CVE-2024-13857 in WPGet API Plugin
Riassunto
di VulDB • 16/06/2026
L'estensione WPGet API – Connect to any external REST API plugin per WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 2.2.10 inclusa. Ciò consente agli attaccanti autenticati, con accesso di livello Amministratore o superiore, di effettuare richieste web verso destinazioni arbitrarie originate dall'applicazione web, che possono essere utilizzate per interrogare e modificare informazioni provenienti da servizi interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.