CVE-2025-8013 in Quttera Web Malware Scanner Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin Quttera Web Malware Scanner per WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 3.5.1.41 inclusa, tramite la funzione 'RunExternalScan'. Ciò consente agli attaccanti autenticati con accesso di livello amministratore o superiore di effettuare richieste web verso posizioni arbitrarie partendo dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.