CVE-2026-89003

Nome do Software Vulnerável e Versões Afetadas WPeMatico RSS Feed Fetcher versões anteriores a 2.8.27

Descrição O plugin não realiza uma verificação de capacidade antes de buscar uma URL fornecida pelo usuário e renderizar a resposta. Isso permite que usuários com nível de acesso de contribuidor ou superior forcem o servidor a emitir requisições para hosts internos e ler as respostas, uma técnica conhecida como Server-Side Request Forgery (SSRF), na qual um invasor induz a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recomendações Atualize o WPeMatico RSS Feed Fetcher para a versão 2.8.27 ou posterior.