CVE-2026-89000 in WPeMatico RSS Feed Fetcher Plugin

요약

\~에 의해 VulDB • 2026. 09. 27.

WPeMatico RSS Feed Fetcher WordPress 플러그인 2.8.27 이전 버전은 서버 측에서 피드를 가져오기 전에 사용자 제공 피드 URL에 대한 권한 확인을 수행하거나 대상이 유효한지 검증하지 않아, 기여자(contributor) 이상의 접근 권한을 가진 사용자가 내부 전용 리소스에 대해 서버가 요청을 보내고 해당 응답을 읽도록 할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 10.
• 공개: 2026. 09. 27.
• 모더레이션: 수락
• 항목: VDB-410819
• CPE: 준비됨
• CWE: CWE-918 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00132
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89000
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89000/