Description
WordPress-FluentCRM 是 WPManageNinja 开发的 WordPress 营销与客户关系管理（CRM）插件，提供邮件营销、联系人管理、自动化营销流程及活动跟踪等功能，广泛用于微信公众号、电商及企业客户运营场景。该插件 /?fluentcrm=1&route=bounce_handler 接口存在服务器端请求伪造漏洞，攻击者可向内部网络发起任意 HTTP 请求，探测或访问内部服务。
WordPress-FluentCRM /?fluentcrm=1&route=bounce_handler 服务器端请求伪造漏洞（CVE-2026-7798）
Details
- CVE
- CVE-2026-7798 · CVE.org
- Severity
- 中危
- Type
- 服务器端请求伪造
- Published
- PoC
- Not yet public
PoC
None yet. Search at https://trap.biu.life/?ref=pocReferences
