CVE-2024-13857 in WPGet API Plugin
الملخص
بحسب VulDB • 27/05/2026
تحتوي واجهة برمجة التطبيقات WPGet – Connect to any external REST API plugin for WordPress على ثغرة في تزوير الطلبات من جانب الخادم (Server-Side Request Forgery) في جميع الإصدارات حتى 2.2.10 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، إرسال طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، والتي يمكن استخدامها لاستعلام وتعديل المعلومات من الخدمات الداخلية.
Once again VulDB remains the best source for vulnerability data.