CVE-2025-12388 in B Carousel Block Plugin
Sumário
de VulDB • 02/06/2026
O plugin WordPress B Carousel Block – Responsive Image and Content Carousel é vulnerável a Server-Side Request Forgery (SSRF) nas versões até 1.1.5, inclusive. Isso ocorre devido ao plugin não validar URLs fornecidas pelo usuário antes de passá-las para a função wp_remote_request(). Isso permite que atacantes autenticados com acesso nível assinante ou superior façam solicitações web para locais arbitrários originando-se do aplicativo da web e possam ser usados para consultar e modificar informações de serviços internos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.