CVE-2024-49312mediumCWE-918

CVE-2024-49312: falha de média gravidade em WisdmLabs Edwiser Bridge

WordPress Edwiser Bridge plugin <= 3.0.7 - Server Side Request Forgery (SSRF) vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Edwiser Bridge

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.9epss 0.2%
Server-Side Request Forgery (SSRF) vulnerability in WisdmLabs Edwiser Bridge edwiser-bridge.This issue affects Edwiser Bridge: from n/a through <= 3.0.7.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
WisdmLabs · Edwiser Bridge
CVEs relacionadas — WisdmLabs Edwiser Bridge

No mesmo produto, das mais perigosas para as menos.

CVE-2024-31260HIGHWordPress Edwiser Bridge plugin <= 3.0.2 - SQL Injection vulnerabilityEPSS 0.5%CVE-2026-39729HIGHWordPress Edwiser Bridge plugin <= 4.3.4 - Sensitive Data Exposure vulnerabilityEPSS 0.3%CVE-2024-49311MEDIUMWordPress Edwiser Bridge plugin <= 3.0.7 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2025-24593HIGHWordPress Edwiser Bridge plugin <= 3.0.8 - Reflected Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%CVE-2026-24570MEDIUMWordPress Edwiser Bridge plugin <= 4.3.2 - Broken Access Control vulnerabilityEPSS 0.2%