CVE-2024-13834 in Responsive Plus Plugin
Resumen
por MITRE • 2025-02-15
El complemento Responsive Plus – Starter Templates, Advanced Features and Customizer Settings for Responsive Theme para WordPress es vulnerable a Server-Side Request Forgery en todas las versiones hasta la 3.1.4 incluida a través de la función 'remote_request'. Esto permite que atacantes autenticados, con acceso de nivel de colaborador y superior, realicen solicitudes web a ubicaciones arbitrarias que se originan en la aplicación web y se pueden usar para consultar y modificar información de servicios internos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.