CVE-2025-46531 in WP AVCL Automation Helper Plugin

Riassunto

di VulDB • 15/06/2026

Vulnerabilità di Server-Side Request Forgery (SSRF) in Ankur Vishwakarma WP AVCL Automation Helper (precedentemente noto come WPFlyLeads) che consente un attacco di Server Side Request Forgery. Questo problema interessa WP AVCL Automation Helper (precedentemente noto come WPFlyLeads): dalla versione n/a alla 3.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 24/04/2025
• Divulgazione: 24/04/2025
• Moderazione: accettato
• Voce: VDB-306182
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 4.9 (CNA)
• EPSS: 0.00197
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-46531
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-46531
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-46531/