CVE-2025-13174 in WeRSS we-mp-rss
Resumen
por MITRE • 2025-11-14
Se ha identificado una debilidad en rachelos WeRSS we-mp-rss hasta la versión 1.4.7. Afectada por esta vulnerabilidad es la función do_job del archivo /rachelos/we-mp-rss/blob/main/jobs/mps.py del componente Módulo Webhook. La manipulación del argumento web_hook_url puede llevar a una falsificación de petición del lado del servidor. El ataque puede ser lanzado remotamente. El exploit ha sido puesto a disposición del público y podría ser explotado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.