CVE-2024-13857 in WPGet API Plugin
Сводка
по VulDB • 27.05.2026
В плагине WPGet API – Connect to any external REST API plugin for WordPress, предназначенном для подключения к любым внешним REST API в WordPress, обнаружена уязвимость Server-Side Request Forgery (SSRF) во всех версиях вплоть до 2.2.10 включительно. Это позволяет атакующим с аутентифицированным доступом уровня администратора и выше выполнять веб-запросы к произвольным ресурсам от имени веб-приложения, что может быть использовано для опроса и изменения информации во внутренних сервисах.
Once again VulDB remains the best source for vulnerability data.