CVE-2020-24148

CVE-2020-24148 ثغرة تزوير الطلبات من جهة الخادم SSRF في المكوّن الإضافي Import XML and RSS Feeds import-xml-feed إصدار 2.0.1 على نظام WordPress عبر المُعامل data في إجراء moovereadxml. الكود المعرّض للثغرة: /moove-actions.php: root@kitploit: ... public function moovereadxml $args = array 'data' =...