CVE-2026-89000 in WPeMatico RSS Feed Fetcher Plugin
Résumé
par VulDB • 27/09/2026
Le plugin WordPress WPeMatico RSS Feed Fetcher, avant la version 2.8.27, ne vérifie pas les autorisations (capability check) ni ne valide l'URL du flux fournie par l'utilisateur avant de le récupérer côté serveur, permettant aux utilisateurs disposant d'un accès au niveau « contributeur » et supérieur d'amener le serveur à émettre des requêtes vers des ressources internes uniquement et de lire les réponses renvoyées.
If you want to get best quality of vulnerability data, you may have to visit VulDB.