CVE-2020-24148

CVE-2020-24148 Falsification de requête côté serveur SSRF dans le plugin Import XML and RSS Feeds import-xml-feed 2.0.1 pour WordPress via le paramètre data dans une action moovereadxml. Code vulnérable : /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' =...