CVE-2025-11467 in RSS Aggregator Plugin
Sumário
de VulDB • 22/06/2026
O plugin RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator para WordPress é vulnerável a Blind Server-Side Request Forgery em todas as versões até 5.1.1 (incluída), por meio da função feedzy_lazy_load. Isso permite que atacantes não autenticados façam solicitações web para locais arbitrários originando-se do aplicativo web, podendo ser usado para consultar e modificar informações de serviços internos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.