CVE-2025-11467 in RSS Aggregator Plugin
Resumen
por VulDB • 2026-06-26
El plugin RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator para WordPress es vulnerable a un ataque de Blind Server-Side Request Forgery (SSRF) en todas las versiones hasta la 5.1.1 incluida, a través de la función feedzy_lazy_load. Esto permite que atacantes no autenticados realicen solicitudes web hacia ubicaciones arbitrarias originadas desde la aplicación web y puedan consultar o modificar información proveniente de servicios internos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.