जमा करें #684803: rachelos WeRSS WeRSS<=1.4.7 Server-Side Request Forgery
| शीर्षक | rachelos WeRSS WeRSS<=1.4.7 Server-Side Request Forgery |
|---|---|
| विवरण | An unchecked web_hook_url parameter in WebRSS's (https://github.com/rachelos/we-mp-rss/) Webhook module allows authenticated users to perform SSRF attacks. Github Repo:https://github.com/rachelos/we-mp-rss/ |
| स्रोत | ⚠️ https:/ |
| उपयोगकर्ता | din4 (UID 50867) |
| सबमिशन | 29/10/2025 01:44 PM (11 महीनों पहले) |
| संयम | 14/11/2025 11:18 AM (16 days later) |
| स्थिति | स्वीकृत |
| VulDB प्रविष्टि | 332465 [rachelos WeRSS we-mp-rss तक 1.4.7 Webhook mps.py do_job web_hook_url अधिकार वृद्धि] |
| अंक | 14 |