CVE-2026-10287
HighCVSS 7.3Summary
Wykryto podatność w SourceCodester SEO Meta Tag Extractor w wersji 1.0, która dotyczy funkcji get_headers w pliku /index.php. Manipulacja argumentem url prowadzi do ataku typu server-side request forgery, który można przeprowadzić zdalnie.
Risk Assessment
Podatność ta może umożliwić atakującym zdalne wysyłanie żądań do serwera, co może prowadzić do ujawnienia wrażliwych informacji lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.
Original NVD description (English source)
A vulnerability was determined in SourceCodester SEO Meta Tag Extractor 1.0. This vulnerability affects the function get_headers of the file /index.php. This manipulation of the argument url causes server-side request forgery. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.