CVE-2025-11128 in RSS Aggregator Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WordPress RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 5.1.0 inclusa, tramite la funzione 'feedzy_sanitize_feeds'. Ciò consente agli attaccanti autenticati con accesso di livello Subscriber o superiore di effettuare richieste web verso destinazioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare informazioni da servizi interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.