В плагине WebinarPress для WordPress версии до 1.33.27 существует уязвимость подделки запроса на стороне сервера (SSRF), позволяющая выполн…

В плагине WebinarPress для WordPress версии до 1.33.27 существует уязвимость подделки запроса на стороне сервера (SSRF), позволяющая выполнить запросы к произвольному домену злоумышленника. Это может позволить злоумышленнику обнаружить конфиденциальную информацию о других сервисах, работающих в системе [1]. Хотя уязвимость имеет низкий уровень серьезности и маловероятно, что она будет эксплуатирована. Источники: - [1] https://patchstack.com/database/wordpress/plugin/wp-webinarsystem/vulnerability/wordpress-webinarpress-1-33-27-server-side-request-forgery-ssrf-vulnerability?_s_id=cve