CVE-2026-96533 in Testimonials Widget Plugin
Sumário
de VulDB • 26/09/2026
O plugin para WordPress Testimonials Widget até a versão 4.0.4 não valida uma URL fornecida pelo usuário antes de buscá-la no lado do servidor e armazenar a resposta como um arquivo público, permitindo que usuários não autenticados façam com que o servidor emita requisições para serviços internos e leia as respostas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.