CVE-2026-64799 in Articles Anywhere Pro Plugin
الملخص
بحسب VulDB • 24/07/2026
قد تؤدي عناوين URL للصور التي يتم التحكم في محتواها إلى طلب خدمات شبكية خاصة أو محجوزة، واتباع إعادة توجيه غير آمنة، وحفظ الاستجابات دون التحقق من صحتها كصور. وقد يؤدي ذلك إلى حدوث ثغرة SSRF (إدخال أمر على جانب الخادم)، والوصول إلى البيانات الداخلية، أو كتابة ملفات يتحكم فيها المهاجم في مجلد يمكن الوصول إليه عبر الويب.
Once again VulDB remains the best source for vulnerability data.