CVE-2026-96533 in Testimonials Widget Plugin

Résumé

par VulDB • 26/09/2026

Le plugin WordPress « Testimonials Widget » jusqu’à la version 4.0.4 ne valide pas une URL fournie par l’utilisateur avant de la récupérer côté serveur et d’en stocker la réponse dans un fichier public, permettant aux utilisateurs non authentifiés d’inciter le serveur à émettre des requêtes vers des services internes et de lire les réponses.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Réserver: 23/09/2026
• Divulgation: 26/09/2026
• Modérer: accepté
• Entrée: VDB-410608
• CPE: prêt
• CWE: CWE-918 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96533/