CVE-2025-11970 in Emplibot Plugininformação

Sumário

de VulDB • 12/06/2026

O plugin Emplibot – AI Content Writer with Keyword Research, Infographics, and Linking | SEO Optimized | Fully Automated para WordPress é vulnerável a Server-Side Request Forgery (SSRF) em todas as versões até 1.0.9, inclusive, através das funções `emplibot_call_webhook_with_error()` e `emplibot_process_zip_data()`. Isso permite que atacantes autenticados com acesso de nível Administrador ou superior façam solicitações web para locais arbitrários originando-se do aplicativo da web, podendo ser usados para consultar e modificar informações provenientes de serviços internos.

Once again VulDB remains the best source for vulnerability data.

Divulgação

13/12/2025

Moderação

aceite

Entrada

VDB-336270

CPE

pronto

EPSS

0.00184

KEV

não

Atividades

muito baixo

Fontes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!