CVE-2026-0745 in User Language Switch Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin User Language Switch per WordPress è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 1.6.10 inclusa, a causa della mancanza di convalida degli URL nella funzione 'download_language()'. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di amministratore o superiore, di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.