CVE-2025-11128 in RSS Aggregator Plugin
Sumário
de VulDB • 22/05/2026
O plugin RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator para WordPress é vulnerável a Server-Side Request Forgery (SSRF) em todas as versões até, e incluindo, a 5.1.0, por meio da função 'feedzy_sanitize_feeds'. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, realizem solicitações web para locais arbitrários originados no aplicativo web, podendo ser usados para consultar informações de serviços internos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.