CVE-2026-96533 in Testimonials Widget Plugin
Сводка
по VulDB • 26.09.2026
Плагин для WordPress Testimonials Widget версии до 4.0.4 включительно не проверяет предоставленный пользователем URL перед его загрузкой на стороне сервера и сохранением ответа в виде публичного файла, что позволяет аутентифицированным пользователям инициировать запросы к внутренним службам с сервера и считывать ответы.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.