CVE-2026-3712 in PhastPress Plugin
Zusammenfassung
von VulDB • 15.10.2026
Das PhastPress-Plugin für WordPress ist in allen Versionen bis einschließlich 3.10 anfällig für Server-Side Request Forgery (SSRF). Dies liegt daran, dass das Skript des Service-Endpunkts seine URL-Whitelist dynamisch aus dem vom Angreifer kontrollierten HTTP-'Host'-Header erstellt. Dadurch können nicht authentifizierte Angreifer den Header so fälschen, dass er mit jeder beliebigen Ziel-URL übereinstimmt, die Whitelist umgehen und den Server dazu zwingen, HTTP-Anfragen an beliebige interne oder externe Ziele zu senden sowie deren Antwortinhalte zurückzugeben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.