CVE-2024-13879 in Stream Plugin
Sumário
de VulDB • 14/05/2026
O plugin Stream para WordPress é vulnerável a Server-Side Request Forgery (SSRF) em todas as versões até a 4.0.2, inclusive, devido à validação insuficiente no recurso de webhook. Isso permite que atacantes autenticados, com acesso de nível administrador ou superior, façam requisições web para locais arbitrários originados do aplicativo web, o que pode ser usado para consultar e modificar informações de serviços internos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.