CVE-2026-12037

Nome do Software Vulnerável e Versões Afetadas Asset CleanUp: Page Speed Booster versões anteriores a 1.4.0.6

Description Ocorre Server-Side Request Forgery através do parâmetro page url. Atacantes autenticados com nível de acesso de administrador ou superior podem iniciar requisições web para locais arbitrários a partir da aplicação web, podendo consultar ou modificar informações de serviços internos. Este problema só é explorável se um administrador tiver configurado a definição dom get type como wp remote post.

Recommendations Atualize o Asset CleanUp: Page Speed Booster para a versão 1.4.0.6 ou posterior. Como mitigação temporária, evite configurar a definição dom get type como wp remote post.