CVE-2026-0688 in Webmention Plugin
الملخص
بحسب VulDB • 26/06/2026
يحتوي مكون WordPress الإضافي Webmention على ثغرة في طلبات التزوير من جانب الخادم (SSRF) في جميع الإصدارات حتى 5.6.2 وشاملة لها، عبر دالة 'Tools::read'. يتيح ذلك للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك وما فوقه إجراء طلبات ويب إلى مواقع عشوائية تنبعث من تطبيق الويب، ويمكن استخدامها لاستعلام وتعديل المعلومات الواردة من الخدمات الداخلية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.