Vulnerabilities in AMO for WP – Membership Management

O AMO for WP – Membership Management apresenta uma vulnerabilidade conhecida na base do Vexday, mas sem indicadores de exploração ativa ou criticidade extrema. A fraqueza dominante (CWE-918 – Server-Side Request Forgery) representa risco de comprometimento indireto através de requisições malformadas. O fato de não haver CVEs publicados nos últimos 90 dias sugere que se trata de uma descoberta mais antiga, reduzindo a urgência imediata, mas não eliminando a necessidade de remediação.