CVE-2020-24148 Import XML & RSS Feeds WordPress Plugin <= 2.0.1 Server-Side Request Forgery · CloudMap

严重CVE-2020-24148

Import XML & RSS Feeds WordPress Plugin <= 2.0.1 Server-Side Request Forgery

披露于 2021/07/07 · 更新于 2025/11/18

CVSS 评分9.1/ 10.0

EPSS 概率89.1%百分位 99.5%

漏洞描述

WordPress plugin Import XML and RSS Feeds (import-xml-feed) plugin 2.0.1 contains a server-side request forgery (SSRF) vulnerability via the data parameter in a moove_read_xml action.

影响产品

mooveagencyimport-xml-feed查看产品 →

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

参考链接

github.comhttps://github.com/dwisiswant0/CVE-2020-24148↗wordpress.orghttps://wordpress.org/plugins/import-xml-feed/#developers↗nvd.nist.govhttps://nvd.nist.gov/vuln/detail/CVE-2020-24148↗github.comhttps://github.com/secwx/research/blob/main/cve/CVE-2020-24148.md↗

RELATED INTELLIGENCE

同产品关联漏洞

与 import-xml-feed 相关的其他公开漏洞。

查看全部 →

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2023-4521 Import XML and RSS Feeds < 2.1.5 - Unauthenticated RCE import-xml-feed	严重	9.8	90.9%	PoCEXP	2023/09/25