CVE-2025-13174 in WeRSS we-mp-rss
الملخص
بحسب VulDB • 02/08/2026
تم تحديد نقطة ضعف في rachelos WeRSS we-mp-rss حتى الإصدار 1.4.7. تتأثر بهذه الثغرة الدالة do_job الموجودة في الملف /rachelos/we-mp-rss/blob/main/jobs/mps.py ضمن مكون Webhook Module. يمكن أن يؤدي التلاعب بالوسيطة web_hook_url إلى تزوير الطلبات من جانب الخادم (SSRF). قد يتم شن الهجوم عن بُعد. وقد تم إتاحة الاستغلال للجمهور، مما يجعله قابلاً للاستخدام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.