CVE-2020-24148

CVE-2020-24148 WordPress용 Import XML and RSS Feeds import-xml-feed 플러그인 2.0.1 에서 moovereadxml 액션의 data 매개변수를 통해 발생하는 서버사이드 요청 위조SSRF 취약점입니다. 취약한 코드: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' = escsql wpunslash $POST'data' , 'xmlaction' =...