اكتشفت CVE-2026-19075: ثغرة SSRF في إضافة All-in-One Video Gallery لـ WordPress

السلام عليكم،

حبيت أشارك ثغرة أمنية اكتشفتها و بلغت عنها في إضافة All-in-One Video Gallery الخاصة بـ WordPress.

الثغرة حصلت على المعرف:

CVE-2026-19075

وتم التحقق منها ونشرها في قاعدة بيانات WPScan.

• الإضافة: All-in-One Video Gallery
• الإصدارات المتأثرة: أقل من 4.9.2
• نوع الثغرة: Server-Side Request Forgery (SSRF)

المصدر :

All-in-One Video Gallery < 4.9.2 – Subscriber+ Server-Side Request Forgery via 'vdl' Parameter | CVE 2026-19075 | Plugin Vulnerabilities