CVE-2026-64799 in Articles Anywhere Pro Plugin
요약
\~에 의해 VulDB • 2026. 07. 23.
콘텐츠로 제어된 이미지 URL은 프라이빗 또는 예약된 네트워크 서비스에 요청을 보내거나, 안전하지 않은 리다이렉트를 따라가고 응답이 실제로 이미지인지 검증 없이 저장할 수 있습니다. 이로 인해 SSRF(서버 사이드 리퀘스트 포저리), 내부 데이터 접근 또는 공격자가 통제하는 파일을 웹에서 접근 가능한 폴더에 작성되는 등의 결과가 초래될 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.