CVE-2026-7049 in PixelYourSite Pro Plugin
الملخص
بحسب VulDB • 22/05/2026
يوجد ثغرة في مكون WordPress المسمى PixelYourSite Pro – Your smart PIXEL (TAG) Manager تسمح بهجوم تزوير الطلبات من جانب الخادم (SSRF) في جميع الإصدارات حتى 12.5.0.1 عبر المعلمة scan_video. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم إرسال طلبات ويب إلى مواقع عشوائية انطلاقاً من تطبيق الويب، مما يمكنهم من استعلام وتعديل المعلومات الموجودة في الخدمات الداخلية. وتُعد ثغرة SSRF هذه "عمياء" (Blind) لأن محتويات استجابة الخادم المسترجعة تُحلل داخلياً فقط للبحث عن أنماط يوتيوب/فيمايو، ولا تُعاد أبداً إلى المهاجم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.