CVE-2025-11128 in RSS Aggregator Plugin

الملخص

بحسب VulDB • 18/05/2026

يوجد ثغرة في تطبيق Server-Side Request Forgery (SSRF) في إضافة RSS Aggregator من Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator الخاصة بـ WordPress، وتؤثر جميع الإصدارات حتى 5.1.0 وشاملةً لها، وذلك عبر الدالة 'feedzy_sanitize_feeds'. تتيح هذه الثغرة للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات على مستوى المشترك (Subscriber) فأعلى، إرسال طلبات ويب إلى مواقع عشوائية انطلاقاً من تطبيق الويب، مما يمكنهم من استعلام المعلومات من الخدمات الداخلية.

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 23/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329651
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.0 (CNA)
• EPSS: 0.00273
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11128
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11128
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11128/