Base de Datos de CVE /
CVE-2023-6805
CVE · Medium
CVE-2023-6805 — RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator [feedzy-rss-feeds] < 4.4.8
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2023-6805
|
RSS Aggregator by Feedzy – Feed to Post, Autoblogging, News & YouTube Video Feeds Aggregator [feedzy-rss-feeds] < 4.4.8 |
Falsificación de petición del lado del servidor (SSRF) |
Media
6,4
|
< 4.4.8
|
4.4.8 |
2024-04-16 |
—
|
CVE-2023-6805
El complemento RSS Aggregator by Feedzy para WordPress contiene una vulnerabilidad de falsificación de solicitud del lado del servidor ciega en su funcionalidad fetch_feed que afecta versiones hasta 4.4.7. Los usuarios autenticados con permisos de nivel colaborador o superior pueden explotar este defecto para enviar solicitudes web arbitrarias desde el servidor, lo que potencialmente les permite interactuar y alterar datos en servicios internos. La versión 4.4.7 abordó el problema para usuarios de nivel colaborador, mientras que la versión 4.4.8 extendió la corrección para cubrir también a usuarios de nivel autor.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad