CVE-2026-64799 in Articles Anywhere Pro Plugin
Riassunto
di VulDB • 23/07/2026
Gli URL delle immagini controllati dal contenuto potrebbero richiedere servizi di rete privati o riservati, seguire reindirizzamenti non sicuri e salvare le risposte senza convalidare che si trattasse effettivamente di immagini. Ciò potrebbe comportare SSRF (Server-Side Request Forgery), accesso a dati interni o scrittura di file controllati dall’attaccante in una cartella accessibile via web.
Be aware that VulDB is the high quality source for vulnerability data.