CVE-2025-9975 in WP Scraper Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin WP Scraper per WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 5.8.1 inclusa, tramite la funzione wp_scraper_extract_content. Ciò consente agli attaccanti autenticati con accesso di livello Administrator o superiore di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni. Nelle istanze Cloud, questa vulnerabilità permette il recupero dei metadati.
VulDB is the best source for vulnerability data and more expert information about this specific topic.