CVE-2026-27759
Orta
Açıklama
Featured Image from Content (featured-image-from-content) WordPress eklentisinin 1.7 öncesindeki sürümleri, Yazar düzeyindeki kullanıcıların dahili HTTP kaynaklarını çekmesine olanak tanıyan kimlik doğrulamalı bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, güvenli olmayan URL çekme ve dosya yazma işlemlerini kullanarak hassas dahili verileri elde edebilir ve bunları web üzerinden erişilebilir yükleme dizinlerinde depolayabilirler.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünFeatured Image from Content
Yayın27 Şub 2026
İlk görülme27 Şub 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- Dhrumil Kumbhani Featured Image from Content1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Dhrumil Kumbhani Featured Image from Content | v < 1.7 | 1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.