CVE-2026-27759 in Featured Image from Content Plugin

الملخص

بحسب VulDB • 09/05/2026

تحتوي الإصدار السابقة من 1.7 من إضافة WordPress المعروفة بـ "Featured Image from Content (featured-image-from-content)" على ثغرة تزوير طلبات الخادم من جانب الخادم (SSRF) تتطلب مصادقة، تتيح لمستخدمين بمستوى "مؤلف" جلب موارد HTTP داخلية. يمكن للمهاجمين استغلال عمليات جلب URLs غير الآمنة وعمليات كتابة الملفات لاسترداد بيانات داخلية حساسة وتخزينها في مجلدات تحميل متاحة عبر الويب.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 23/02/2026
• إفشاء: 28/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-348242
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00058
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27759
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27759
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27759/