发布日期：2026-03-30
更新日期：2026-06-22

受影响系统：

SourceCodester RSS SourceCodester RSS 1.0

描述：

---

CVE(CAN) ID: CVE-2026-5126

SourceCodester RSS Feed Parser 是一个用于解析和显示 RSS 订阅源的 PHP 简单脚本。
SourceCodester RSS Feed Parser在 1.0 版本中存在服务器端请求伪造漏洞，该漏洞源于该脚本直接将用户提供的 URL 参数传递给 PHP 内置函数 file_get_contents()，且未对 URL 进行合法的校验或过滤，攻击者可利用该漏洞实现未授权操作。

<**>

建议：

---

厂商补丁：

SourceCodester RSS
------------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://medium.com/@hemantrajbhati5555/discovering-a-blind-ssrf-vulnerability-in-a-php-rss-feed-parser-243f3ccbdafb

浏览次数：135
严重程度：0（网友投票）