CVE-2025-13174 in WeRSS we-mp-rss
要約
〜によって VulDB • 2026年08月30日
rachelos WeRSS we-mp-rss 1.4.7までのバージョンに脆弱性が特定されました。この脆弱性の影響を受けるのは、Webhook Moduleコンポーネントのファイル `/rachelos/we-mp-rss/blob/main/jobs/mps.py` にある `do_job` 関数です。引数 `web_hook_url` の操作を悪用することで、サーバーサイドリクエストフォージェリ（SSRF）を引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、実際に悪用される恐れがあります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.