CVE-2020-24148

CVE-2020-24148 WordPress用Import XML and RSS Feeds import-xml-feed プラグイン 2.0.1 において、moovereadxml アクションの data パラメータを介したサーバーサイドリクエストフォージェリ SSRF の脆弱性。 脆弱なコード: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' =...

CVE-2020-24148

Server-side request forgery SSRF in the Import XML and RSS Feeds import-xml-feed plugin 2.0.1 for WordPress via the data parameter in a moovereadxml action...

Server side request forgery (ssrf)

Server-side request forgery SSRF in the Import XML and RSS Feeds import-xml-feed plugin 2.0.1 for WordPress via the data parameter in a moovereadxml action...