CVE-2025-58203mediumCWE-918

CVE-2025-58203: falha de média gravidade em solacewp Solace Extra

WordPress Solace Extra Plugin <= 1.3.2 - Server Side Request Forgery (SSRF) Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Solace Extra

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.4epss 0.2%
Server-Side Request Forgery (SSRF) vulnerability in solacewp Solace Extra solace-extra allows Server Side Request Forgery.This issue affects Solace Extra: from n/a through <= 1.3.2.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N
Produtos afetados
solacewp · Solace Extra
CVEs relacionadas — solacewp Solace Extra

No mesmo produto, das mais perigosas para as menos.

CVE-2026-18316CRITICALSolace Extra <= 1.6.0 - Missing Authorization to Unauthenticated Site Content Deletion and Unauthorized Demo Import via action-import-zip AJAX ActionEPSS 0.6%CVE-2026-13250MEDIUMSolace Extra <= 1.5.3 - Missing Authorization to Unauthenticated Arbitrary Content Deletion via delete_previously_imported AJAX ActionEPSS 0.5%CVE-2025-32652CRITICALWordPress Solace Extra plugin <= 1.3.1 - Arbitrary File Upload vulnerabilityEPSS 0.4%CVE-2026-27535HIGHWordPress Solace Extra plugin <= 1.6.0 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-47464MEDIUMWordPress Solace Extra plugin <= 1.3.1 - Server Side Request Forgery (SSRF) VulnerabilityEPSS 0.2%