CVE-2026-89000 in WPeMatico RSS Feed Fetcher Plugin
Сводка
по VulDB • 27.09.2026
Плагин для WordPress WPeMatico RSS Feed Fetcher до версии 2.8.27 не выполняет проверку прав доступа (capability check) и не проверяет назначение предоставляемого пользователем URL-адреса ленты перед его загрузкой на стороне сервера, что позволяет пользователям с уровнем доступа «contributor» и выше инициировать запросы к ресурсам, доступным только во внутренней сети, и считывать полученные ответы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.