PT-2025-27593 · WordPress · Amazon Products To Woocommerce

Ch4R0N · Publicado 2025-07-02 · Atualizado 2025-07-07 · CVE-2025-5817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Plugin Amazon Products to WooCommerce para WordPress versões anteriores à 1.2.8

Descrição: A falha permite que atacantes não autenticados façam requisições web para locais arbitrários originadas da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos. A vulnerabilidade está relacionada à função wcta2w get urls().

Recomendações: Para versões até inclusive a 1.2.7, considere desativar a função wcta2w get urls() como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-5817

Produtos afetados

Amazon Products To Woocommerce

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2025-5817 · Nota de Segurança
• https://wordfence.com/threat-intel/vulnerabilities/id/5055cf24-14c7-4533-8900-a5f4c1435201?source=cve · Nota
• https://plugins.trac.wordpress.org/browser/import-products-to-wc/trunk/inc/urls-ajax.php#L28 · Nota
• https://twitter.com/cracbot/status/1942176827080155198 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1940278937709388052 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-5817 · Aviso do Fabricante