O plugin WordPress da incorporação Press antes 4.6.1 não valida URLs fornecidos pelo usuário antes de fazer solicitações junto ao servidor através de endpoints não autênticos, permitindo que atacantes não autênticos induzam o site a enviar pedidos HTTP para hosts e serviços internos que a validação de URL do núcleo WordPress não cobre (uma falsificação de solicitação lateral ao servidor cega). Registro de aconselhamento: GHSA- 5 HHP- vm 23 - j 9 g 4. Identificadores relacionados: CVE- 2026 - 10526.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 04 T 09: 31: 34.000 Z e lista a sua última modificação como 2026 - 08 - 04 T 15: 32: 21.000 Z. Gravidade: MODERAR. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 918. O registro contém 2 suporte de referências nestes tipos: AVISO, WEB.