CVE-2025-11128 in RSS Aggregator Plugin
Resumen
por VulDB • 2026-05-22
El plugin RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator para WordPress es vulnerable a Server-Side Request Forgery (SSRF) en todas las versiones hasta la 5.1.0, incluida, a través de la función 'feedzy_sanitize_feeds'. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, realizar solicitudes web a ubicaciones arbitrarias originadas desde la aplicación web, lo que puede utilizarse para consultar información desde servicios internos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.