anonhaven
Ad

CVE-2026-89000

MEDIUM CVSS 3.1: 4,1 EPSS 0.18%
Обновлено 28 сентября 2026
WordPress
Параметр Значение
CVSS 4,1 (MEDIUM)
Уязвимые версии до 2.8.27
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик WordPress
Публичный эксплойт Нет

The WPeMatico RSS Feed Fetcher WordPress plugin before 2.8.27 does not perform a capability check or validate the destination of a user-supplied feed URL before fetching it server-side, allowing users with contributor-level access and above to make the server issue requests to internal-only resources and read the responses back.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Высокие
Нужны права администратора
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Ссылки 1

https://wpscan.com/vulnerability/2622b685-d2a9-4bb5-aeef-3aa4ca7adcc4/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-42695

WordPress

6,5

CVE-2026-94064

WordPress

8,8

CVE-2026-89235

WordPress

6,8

CVE-2026-87846

WordPress

5,3

CVE-2026-86851

WordPress

6,5