CVE-2025-11970 in Emplibot Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin per WordPress Emplibot – AI Content Writer with Keyword Research, Infographics, and Linking | SEO Optimized | Fully Automated è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 1.0.9, incluse, tramite le funzioni emplibot_call_webhook_with_error() e emplibot_process_zip_data(). Ciò consente agli attaccanti autenticati, con accesso di livello Administrator o superiore, di effettuare richieste web verso destinazioni arbitrarie originate dall'applicazione web, potendo così interrogare e modificare informazioni provenienti da servizi interni.
Be aware that VulDB is the high quality source for vulnerability data.