PT-2025-42681 · WordPress · Wordpress+1

Dmitry Ignatyev · Publicado 2025-10-18 · Atualizado 2025-10-18 · CVE-2025-11361

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Plugin Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns para WordPress versões até e incluindo a 5.7.1

Descrição O software está suscetível a uma vulnerabilidade de Falsificação de Solicitação do Lado do Servidor (SSRF). Isso permite que atacantes autenticados com acesso de nível de Autor ou superior façam solicitações web para locais arbitrários originados a partir da aplicação web. Isso pode ser utilizado para consultar e modificar informações de serviços internos por meio da função eb save ai generated image.

Recomendações Atualize o plugin Gutenberg Essential Blocks – Page Builder for Gutenberg Blocks & Patterns para WordPress para uma versão posterior à 5.7.1.

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2025-11361

Produtos afetados

Essential Blocks For Gutenberg

Wordpress

Referências · 7

• https://research.cleantalk.org/cve-2025-11361 · Nota
• https://t.me/cveNotify/139311 · Publicação no Telegram
• https://plugins.trac.wordpress.org/browser/essential-blocks/tags/5.7.0/includes/Admin/Admin.php#L865 · Nota
• https://wordfence.com/threat-intel/vulnerabilities/id/d4b06b93-6b15-4b1f-bdd9-080618591bdc?source=cve · Nota
• https://twitter.com/CVEnew/status/1979409795212808368 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-11361 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1979443161278615618 · Publicação no Twitter