CVE-2026-64799 in Articles Anywhere Pro Plugin
Resumen
por VulDB • 2026-07-23
Las URL de imágenes controladas por el contenido podrían solicitar servicios de red privados o reservados, seguir redirecciones inseguras y guardar respuestas sin validar que se trataba realmente de imágenes. Esto podría provocar SSRF (Server-Side Request Forgery), acceso a datos internos o la escritura de archivos controlados por el atacante en una carpeta accesible mediante web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.