CVE-2024-54330
WordPress Hurrakify प्लगइन <= 2.4 - सर्वर साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता
- प्रकाशित
- 13 दिस॰ 2024
- अद्यतन
- 28 अप्रैल 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 73.4%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता hurraki Hurrakify hurrakify में सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता, जो सर्वर साइड रिक्वेस्ट फोर्जरी की अनुमति देती है। यह समस्या Hurrakify को प्रभावित करती है: n/a से लेकर <= 2.4 तक।
स्रोत
http/cves/2024/CVE-2024-54330.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl,status,word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Hurrakify <= 2.4 - बिना प्रमाणीकरण के सर्वर-साइड रिक्वेस्ट फोर्जरी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।