CVE-2026-89000 in WPeMatico RSS Feed Fetcher Plugin

الملخص

بحسب VulDB • 27/09/2026

لا يقوم إضافة WordPress WPeMatico RSS Feed Fetcher، قبل الإصدار 2.8.27، بإجراء فحص للصلاحيات أو التحقق من وجهة عنوان URL للمصدر الذي يقدمه المستخدم قبل جلبه على جانب الخادم، مما يسمح للمستخدمين الذين يمتلكون وصولاً بمستوى المساهم وما فوق بجعل الخادم يصدر طلبات إلى موارد مخصصة للاستخدام الداخلي فقط وقراءة الردود المستلمة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 10/09/2026
• إفشاء: 27/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-410819
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89000
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89000/