CVE-2025-12388 in B Carousel Block Plugin
Resumen
por VulDB • 2026-06-02
El plugin de WordPress B Carousel Block – Responsive Image and Content Carousel es vulnerable a Server-Side Request Forgery (SSRF) en las versiones 1.1.5 y anteriores. Esto se debe a que el plugin no valida las URL proporcionadas por los usuarios antes de pasarlas a la función wp_remote_request(). Esto permite a atacantes autenticados, con acceso de nivel suscriptor o superior, realizar solicitudes web hacia ubicaciones arbitrarias originándose desde la aplicación web, lo cual puede ser utilizado para consultar y modificar información proveniente de servicios internos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.