CVE-2020-24148

总结

WordPress 的 Import XML and RSS Feeds (import-xml-feed) 插件 2.0.1 中存在服务端请求伪造（SSRF）漏洞，可通过 moove_read_xml action 中的 data 参数触发。

• CVE-2020-24148PoC

  CVE-2020-24148 的概念验证漏洞利用程序，该漏洞是 WordPress Import XML and RSS Feeds 插件中通过 data 参数存在的服务器端请求伪造（SSRF）漏洞。