CVE-2026-64799 in Articles Anywhere Pro Plugin
Résumé
par VulDB • 23/07/2026
Des URL d’images contrôlées par le contenu peuvent solliciter des services réseau privés ou réservés, suivre des redirections non sécurisées et enregistrer les réponses sans valider qu’il s’agissait bien d’images. Cela pourrait entraîner une SSRF (Server-Side Request Forgery), un accès à des données internes ou l’écriture de fichiers contrôlés par l’attaquant dans un dossier accessible via le web.
Once again VulDB remains the best source for vulnerability data.