CVE-2026-0688 in Webmention Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin Webmention per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 5.6.2, incluse, tramite la funzione 'Tools::read'. Ciò consente agli attaccanti autenticati con accesso di livello Subscriber o superiore di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.