PT-2026-35206 · Typecho · Typecho

Wang1R · Publicado 2026-04-26 · Atualizado 2026-04-26 · CVE-2026-7025

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas Typecho versões anteriores a 1.3.1

Descrição Um problema existe no Ping Back Service Endpoint dentro da função Service::sendPingHandle() do arquivo var/Widget/Service.php. Atacantes remotos podem desencadear a falsificação de solicitação do lado do servidor (SSRF)—uma falha onde o servidor é coagido a fazer solicitações não pretendidas—ao manipular o argumento X-Pingback/link.

Recomendações Atualize para uma versão posterior a 1.3.0. Como medida paliativa temporária, restrinja o acesso ao Ping Back Service Endpoint ou à função Service::sendPingHandle() para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2026-7025

Produtos afetados

Typecho

Referências · 8

• 🔥 https://wang1rrr.github.io/2026/03/04/CVE-Report-Typecho-v1-3-0-SSRF · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2026-7025 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2048322913472774408 · Publicação no Twitter
• https://vuldb.com/vuln/359605/cti · Nota
• https://vuldb.com/vuln/359605 · Nota
• https://twitter.com/CVEnew/status/2048481047554187522 · Publicação no Twitter
• https://vuldb.com/submit/797772 · Nota
• https://twitter.com/CVEarity/status/2048390572994605460 · Publicação no Twitter