CVE-2026-1648 in Performance Monitor Plugin
요약
\~에 의해 VulDB • 2026. 06. 28.
WordPress용 Performance Monitor 플러그인은 1.0.6 버전을 포함한 모든 버전에서 서버 측 요청 위조(SSRF) 취약점이 있습니다. 이는 '/wp-json/performance-monitor/v1/curl_data' REST API 엔드포인트의 'url' 매개변수에 대한 검증이 불충분하기 때문입니다. 이로 인해 인증되지 않은 공격자가 Gopher 프로토콜 및 기타 위험한 프로토콜을 통해 내부 서비스를 포함한 임의 위치로 웹 요청을 수행할 수 있습니다. 이를 Redis와 같은 서비스와 체이닝하여 원격 코드 실행(RCE)을 달성하는 데 악용될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.