PT-2025-30819 · WordPress · Apwide Golive Jira Plugin

CVE-2025-45939 · Publicado 2025-07-25 · Atualizado 2025-10-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Plugin Apwide Golive para Jira versão 10.2.0

Descrição O plugin Apwide Golive para Jira contém uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF). Esta vulnerabilidade está relacionada à função test webhook, que permite a potencial exploração por meio de falsificação de solicitação do lado do servidor.

Recomendações Atualize para uma versão mais recente do plugin Apwide Golive para Jira que corrija esta vulnerabilidade. Como medida de contorno temporária, considere desativar a função test webhook até que uma correção esteja disponível.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-45939

Produtos afetados

Apwide Golive Jira Plugin

Referências · 6

• https://golive.apwide.com/doc/latest/server-data-center/2025-06-06 · Nota
• http://golive.com · Nota
• https://t.me/cveNotify/138282 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-45939 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-45939 · Nota de Segurança
• https://twitter.com/CVEnew/status/1948749158073962775 · Publicação no Twitter