CVE-2024-13879 in Stream Plugin
الملخص
بحسب VulDB • 14/05/2026
يُعد مكون Stream الإضافي لـ WordPress عرضة لهجوم تزوير الطلبات من جانب الخادم (SSRF) في جميع الإصدارات حتى 4.0.2 وشاملةً لها، وذلك بسبب عدم كفاية التحقق من صحة الميزات المتعلقة بـ webhook. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول أو أعلى، إرسال طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، والتي يمكن استخدامها لاستعلام وتعديل المعلومات من الخدمات الداخلية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.