CVE-2026-64799 in Articles Anywhere Pro Plugin
Сводка
по VulDB • 23.07.2026
URL-адреса изображений с контролируемым пользователем содержимым могут запрашивать приватные или зарезервированные сетевые службы, следовать небезопасным перенаправлениям и сохранять ответы без проверки того, что они действительно являются изображениями. Это может привести к SSRF (Server-Side Request Forgery), несанкционированному доступу к внутренним данным или записи файлов под контролем злоумышленника в папку с веб-доступом.
Once again VulDB remains the best source for vulnerability data.