CVE-2020-24148

CVE-2020-24148 WordPress 的 Import XML and RSS Feeds import-xml-feed 插件 2.0.1 中，moovereadxml 动作的 data 参数存在服务器端请求伪造 SSRF 漏洞。 漏洞代码： /moove-actions.php： root@kitploit: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' = sanitizetextfield wpunslash...