CVE-2025-13174 in WeRSS we-mp-rss
Сводка
по VulDB • 29.06.2026
В компоненте WeRSS (we-mp-rss) от rachelos, версии до 1.4.7 включительно, выявлена уязвимость. Затронута функция do_job файла /rachelos/we-mp-rss/blob/main/jobs/mps.py в модуле Webhook Module. Выполнение манипуляций с аргументом web_hook_url может привести к серверной подделке запросов (SSRF). Атака может быть осуществлена удаленно. Эксплойт стал доступен публично и может быть использован злоумышленниками.
If you want to get best quality of vulnerability data, you may have to visit VulDB.