CVE-2026-0745

总结

WordPress 的 User Language Switch 插件在所有版本（包括 1.6.10）中均存在服务器端请求伪造漏洞，原因是 'download_language()' 函数缺少 URL 验证。这使得具有管理员及以上权限的已认证攻击者能够从 Web 应用程序发起对任意位置的 Web 请求，并可用于查询和修改内部服务的信息。

来源

• PoC-in-GitHub信息

  📡 PoC 自动从 GitHub 收集。⚠️ 小心恶意软件。