CVE-2020-24148

CVE-2020-24148 Server-side request forgery SSRF en el plugin Import XML and RSS Feeds import-xml-feed 2.0.1 para WordPress a través del parámetro data en una acción moovereadxml. Código vulnerable: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql...