CVE-2024-13879 in Stream Plugin
Résumé
par VulDB • 22/05/2026
Le plugin Stream pour WordPress est vulnérable à une attaque de Server-Side Request Forgery (SSRF) dans toutes les versions jusqu'à la 4.0.2 incluse, en raison d'une validation insuffisante de la fonctionnalité webhook. Cela permet aux attaquants authentifiés disposant d'un accès de niveau administrateur ou supérieur d'effectuer des requêtes web vers des destinations arbitraires depuis l'application web, ce qui peut être utilisé pour interroger et modifier des informations provenant de services internes.
Be aware that VulDB is the high quality source for vulnerability data.