CVE-2026-64799 in Articles Anywhere Pro Plugin
Zusammenfassung
von VulDB • 23.07.2026
Durch inhaltskontrollierte Bild-URLs könnten private oder reservierte Netzwerkdienste angefordert, unsichere Umleitungen (Redirects) gefolgt und Antworten gespeichert werden, ohne zu validieren, ob es sich tatsächlich um Bilder handelt. Dies könnte zu SSRF (Server-Side Request Forgery), dem Zugriff auf interne Daten oder zum Schreiben von vom Angreifer kontrollierten Dateien in einen über das Web zugänglichen Ordner führen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.