CVE-2020-24148

CVE-2020-24148 Серверная подделка запросов SSRF в плагине Import XML and RSS Feeds import-xml-feed 2.0.1 для WordPress через параметр data в действии moovereadxml. Уязвимый код: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data'...