CVE-2024-27954

📝 CVE-2024-27954 - Vulnerabilità Path Traversal e SSRF nel Plugin WP Automatic

Descrizione

Nel plugin WP Automatic esiste una vulnerabilità di Limitazione Impropria di un Pathname a una Directory Ristretta ('Path Traversal'), che consente attacchi di Path Traversal e Server-Side Request Forgery (SSRF). Questo problema interessa le versioni di WP Automatic fino alla 3.92.0.

---

🔍 Query di Rilevamento

Per identificare gli host interessati, è possibile utilizzare le seguenti query:

• FOFA: body="wp-content/plugins/wp-automatic" && header="HTTP/1.1 200 OK"
• ZoomEye: title:"wp-automatic" response.status_code:200
• Shodan: http.title:"wp-automatic" http.status:200