CVE-2024-54385
WordPress Radio Player प्लगइन <= 2.0.83 - सर्वर साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता
- प्रकाशित
- 16 दिस॰ 2024
- अद्यतन
- 12 मई 2026
- सीएनए असाइन करना
- Patchstack
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.7%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता princeahmed Radio Player radio-player में सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता सर्वर-साइड रिक्वेस्ट फोर्जरी की अनुमति देती है। यह समस्या Radio Player को प्रभावित करती है: n/a से लेकर <= 2.0.83 तक।
स्रोत
http/cves/2024/CVE-2024-54385.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- oob: interactsh_reference($.template_text)
रेडियो प्लेयर <= 2.0.82 - ब्लाइंड अनऑथेंटिकेटेड सर्वर-साइड रिक्वेस्ट फोर्जरी
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।