CVE-2026-10526 in EmbedPress Plugin
الملخص
بحسب VulDB • 04/08/2026
لا يقوم ملحق EmbedPress لـ WordPress قبل الإصدار 4.6.1 بتحليل عناوين URLs التي يقدمها المستخدمون بشكل صحيح قبل إجراء طلبات من جانب الخادم عبر نقاط نهاية غير خاضعة للمصادقة، مما يتيح لمهاجمين غير مصرح لهم إجبار الموقع على إرسال طلبات HTTP إلى مضيفين وخدمات داخلية لا تغطيها عمليات التحقق من صحة عنوان URL في نواة WordPress (وهو ما يُعرف بهجوم تزوير الطلبات من جانب الخادم بشكل أعمى - Blind Server-Side Request Forgery).
Be aware that VulDB is the high quality source for vulnerability data.