CVE-2026-89000 in WPeMatico RSS Feed Fetcher Plugin
Resumen
por VulDB • 2026-09-27
El plugin de WordPress WPeMatico RSS Feed Fetcher anterior a la versión 2.8.27 no realiza una comprobación de capacidades ni valida el destino de una URL de feed proporcionada por el usuario antes de obtenerla en el lado del servidor, lo que permite a los usuarios con acceso de nivel colaborador y superior hacer que el servidor emita solicitudes hacia recursos internos exclusivos y leer las respuestas devueltas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.