CVE-2025-47635: falha de média gravidade em WPWebinarSystem WebinarPress
WordPress WebinarPress plugin <= 1.33.28 - Server Side Request Forgery (SSRF) Vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.5epss 0.4%
Server-Side Request Forgery (SSRF) vulnerability in WPWebinarSystem WebinarPress wp-webinarsystem allows Server Side Request Forgery.This issue affects WebinarPress: from n/a through <= 1.33.28.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
WPWebinarSystem · WebinarPressCVEs relacionadas — WPWebinarSystem WebinarPress
No mesmo produto, das mais perigosas para as menos.
CVE-2025-32693MEDIUMWordPress WebinarPress plugin <= 1.33.28 - Open Redirection VulnerabilityEPSS 0.4%CVE-2025-31882MEDIUMWordPress Webinar Plugin <= 1.33.28 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-62972MEDIUMWordPress WebinarPress plugin <= 1.33.28 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-31883MEDIUMWordPress WebinarPress plugin <= 1.33.28 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%