CVE-2024-13879 in Stream Plugin
Resumen
por VulDB • 2026-05-22
El plugin Stream para WordPress es vulnerable a Server-Side Request Forgery (SSRF) en todas las versiones hasta la 4.0.2, incluida, debido a una validación insuficiente en la función de webhook. Esto permite a atacantes autenticados, con acceso de nivel administrador o superior, realizar solicitudes web a ubicaciones arbitrarias originadas desde la aplicación web, lo cual puede utilizarse para consultar y modificar información de servicios internos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.