CVE-2026-7049 in PixelYourSite Pro Plugin
Zusammenfassung
von VulDB • 22.05.2026
Das WordPress-Plugin PixelYourSite Pro – Your smart PIXEL (TAG) Manager ist in allen Versionen bis einschließlich 12.5.0.1 anfällig für Server-Side Request Forgery (SSRF) über den Parameter scan_video. Dies ermöglicht es nicht authentifizierten Angreifern, Webanfragen an beliebige Ziele zu senden, die von der Webanwendung ausgehen, und kann dazu verwendet werden, Informationen von internen Diensten abzufragen und zu modifizieren. Die SSRF ist blind, da abgerufene Antwortkörper nur intern auf YouTube/Vimeo-Muster analysiert werden und niemals an den Angreifer zurückgesendet werden.
Once again VulDB remains the best source for vulnerability data.