CVE · Medium

CVE-2024-31229 — Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) [really-simple-ssl] < 8.0.0

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2024-31229 Really Simple Security – Simple and Performant Security (formerly Really Simple SSL) [really-simple-ssl] < 8.0.0 Falsificación de petición del lado del servidor (SSRF) Media 5,5 < 8.0.0 8.0.0 2024-04-16

CVE-2024-31229

El plugin Really Simple SSL contiene una vulnerabilidad de falsificación de solicitud del lado del servidor que afecta las versiones 7.2.3 y anteriores, la cual permite a los administradores y usuarios con privilegios más altos iniciar solicitudes web hacia cualquier destino desde el servidor afectado, permitiendo potencialmente acceder o alterar datos en servicios internos.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.