CVE-2026-10287
WysokieCVSS 7.3Streszczenie
Wykryto podatność w SourceCodester SEO Meta Tag Extractor w wersji 1.0, która dotyczy funkcji get_headers w pliku /index.php. Manipulacja argumentem url prowadzi do ataku typu server-side request forgery, który można przeprowadzić zdalnie.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wysyłanie żądań do serwera, co może prowadzić do ujawnienia wrażliwych informacji lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie odpowiednich zabezpieczeń, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in SourceCodester SEO Meta Tag Extractor 1.0. This vulnerability affects the function get_headers of the file /index.php. This manipulation of the argument url causes server-side request forgery. It is possible to initiate the attack remotely. The exploit has been publicly disclosed and may be utilized.