CVE-2024-10705 in Multiple Page Generator Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin Multiple Page Generator – MPG per WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 4.0.5, inclusa, tramite la funzione 'mpg_download_file_by_link'. Ciò consente agli attaccanti autenticati con privilegi di livello editor o superiori di effettuare richieste web verso destinazioni arbitrarie originate dall'applicazione web e di utilizzare tale vulnerabilità per interrogare e modificare informazioni provenienti da servizi interni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.