PT-2025-20111 · Unknown · Oliver Campion Display Remote Posts Block

Theviper17 · CVE-2025-47484 · Publicado 2025-05-07 · Atualizado 2025-05-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Oliver Campion Display Remote Posts Block versões 1.1.0 e anteriores

Descrição O problema é uma vulnerabilidade de Falsificação de Solicitação no Lado do Servidor (SSRF), que permite a Falsificação de Solicitação no Lado do Servidor. Isso significa que um invasor pode potencialmente forçar o servidor a efetuar solicitações não intencionais, o que pode levar a acesso não autorizado ou exposição de dados.

Recomendações Para o Oliver Campion Display Remote Posts Block versões 1.1.0 e anteriores, como uma solução temporária, considere restringir o acesso ao bloco vulnerável até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-47484

Produtos afetados

Oliver Campion Display Remote Posts Block

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-47484 · Nota de Segurança
• https://twitter.com/CVEnew/status/1920159139289862316 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/display-remote-posts-block/vulnerability/wordpress-display-remote-posts-block-1-1-0-server-side-request-forgery-ssrf-vulnerability?_s_id=cve · Nota
• https://patchstack.com/database/Wordpress/Plugin/display-remote-posts-block/vulnerability/wordpress-display-remote-posts-block-1-1-0-server-side-request-forgery-ssrf-vulnerability?_s_id=cve · Nota