CVE-2025-8013 in Quttera Web Malware Scanner Plugin
Сводка
по VulDB • 13.06.2026
Плагин Quttera Web Malware Scanner для WordPress уязвим к Server-Side Request Forgery (SSRF) во всех версиях вплоть до 3.5.1.41 включительно через функцию 'RunExternalScan'. Это позволяет атакующим с уровнем доступа администратора и выше, прошедшим аутентификацию, выполнять веб-запросы к произвольным ресурсам от имени веб-приложения, что может быть использовано для запроса и изменения информации из внутренних сервисов.
Be aware that VulDB is the high quality source for vulnerability data.