CVE-2026-96533 in Testimonials Widget Plugin
Resumen
por VulDB • 2026-09-26
El plugin de WordPress Testimonials Widget hasta la versión 4.0.4 no valida una URL proporcionada por el usuario antes de obtenerla en el lado del servidor y almacenar la respuesta como un archivo público, lo que permite a usuarios no autenticados hacer que el servidor emita solicitudes a servicios internos y lea las respuestas.
Once again VulDB remains the best source for vulnerability data.