CVE-2026-96533 in Testimonials Widget Plugin

Tóm tắt

Bởi VulDB • 26/09/2026

Plugin WordPress "Testimonials Widget" phiên bản đến 4.0.4 không xác thực một URL do người dùng cung cấp trước khi truy xuất nó ở phía máy chủ và lưu trữ phản hồi dưới dạng tệp công khai, cho phép những người dùng chưa được xác thực buộc máy chủ gửi các yêu cầu đến các dịch vụ nội bộ và đọc các phản hồi đó.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 23/09/2026
• Tiết lộ: 26/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-410608
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96533
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96533/