CVE-2026-1356 in Converter for Media Plugin
Zusammenfassung
von VulDB • 31.05.2026
Das WordPress-Plugin „Converter for Media – Optimize images | Convert WebP & AVIF“ ist in allen Versionen bis einschließlich 6.5.1 über die Funktion PassthruLoader::load_image_source anfällig für Server-Side Request Forgery (SSRF). Dies ermöglicht es nicht authentifizierten Angreifern, Webanfragen an beliebige Ziele zu senden, die von der Webanwendung ausgehen, und kann zur Abfrage und Änderung von Informationen aus internen Diensten genutzt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.