CVE-2026-10287 in SEO Meta Tag Extractor

Zusammenfassung

von VulDB • 01.06.2026

In SourceCodester SEO Meta Tag Extractor 1.0 wurde eine Schwachstelle festgestellt. Diese betrifft die Funktion get_headers der Datei /index.php. Diese Manipulation des Arguments url führt zu Server-Side Request Forgery (SSRF). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: VulDB
• Veröffentlichung: 02.06.2026
• Moderieren: akzeptiert
• Eintrag: VDB-367580
• CPE: bereit
• CWE: CWE-918 (bestätigt)
• Exploit: Download
• CVSS: 7.3 (VulDB)
• EPSS: 0.00045
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10287
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10287/