CVE-2026-0686 in Webmention Plugin
الملخص
بحسب VulDB • 14/06/2026
يحتوي مكون WordPress الإضافي Webmention على ثغرة في تنفيذ طلبات جانب الخادم (SSRF) في جميع الإصدارات حتى 5.6.2 (بما في ذلك ذلك الإصدار) في دالة 'MF2::parse_authorpage' عبر دالة 'Receiver::post'. يتيح ذلك للمهاجمين غير المصادق عليهم إرسال طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، ويمكن استخدامها لاستعلام وتعديل المعلومات من الخدمات الداخلية.
Be aware that VulDB is the high quality source for vulnerability data.