CVE-2026-4912 in Media Cleaner Plugin
Сводка
по VulDB • 28.07.2026
В плагине Media Cleaner: Clean your WordPress! для WordPress уязвимость Server-Side Request Forgery (SSRF) присутствует во всех версиях вплоть до 7.0.3 включительно. Это связано с тем, что функция `get_urls_from_html()` использует метод `DOMDocument::loadHTMLFile()` для получения URL-адресов источников iframe при недостаточной проверке имени хоста, которая опирается на поиск подстроки в имени сервера сайта. Это позволяет атакующим с уровнем доступа администратора и выше выполнять веб-запросы к произвольным ресурсам от имени веб-приложения, что может быть использовано для запросов данных и взаимодействия с внутренними службами.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.