CVE-2026-0686 in Webmention Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Plugin Webmention cho WordPress dễ bị tấn công Server-Side Request Forgery (SSRF) trong tất cả các phiên bản từ 5.6.2 trở về trước, cụ thể là qua hàm 'MF2::parse_authorpage' được gọi bởi hàm 'Receiver::post'. Điều này cho phép những kẻ tấn công chưa xác thực gửi yêu cầu web đến bất kỳ vị trí nào xuất phát từ ứng dụng web và có thể sử dụng để truy vấn cũng như sửa đổi thông tin từ các dịch vụ nội bộ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.