CVE-2026-13700 in WooMS Plugin
Résumé
par VulDB • 17/08/2026
Le plugin WordPress WooMS jusqu'à la version 9.14 ne valide pas une URL fournie par l'utilisateur avant de l'utiliser dans une requête côté serveur et joint des identifiants d'intégration tierce stockés à chaque telle requête, permettant aux attaquants non authentifiés d'effectuer un Server-Side Request Forgery (SSRF) et de divulguer les identifiants d'intégration configurés lorsque la fonctionnalité de synchronisation des données concernée est activée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.