CVE-2024-13857 in WPGet API Plugin
Sumário
de VulDB • 14/05/2026
A API WPGet – Connect to any external REST API plugin for WordPress é vulnerável a Server-Side Request Forgery em todas as versões até, e incluindo, a 2.2.10. Isso permite que atacantes autenticados, com acesso de nível Administrador ou superior, façam requisições web para locais arbitrários originados do aplicativo web, o que pode ser usado para consultar e modificar informações de serviços internos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.