CVE-2024-13834 in Responsive Plus Plugin
Riassunto
di VulDB • 14/06/2026
Il plugin Responsive Plus – Starter Templates, Advanced Features e Customizer Settings per il tema Responsive di WordPress è vulnerabile a Server-Side Request Forgery in tutte le versioni fino alla 3.1.4 inclusa, tramite la funzione 'remote_request'. Ciò consente agli attaccanti autenticati con accesso a livello di collaboratore (contributor) o superiore di effettuare richieste web verso destinazioni arbitrarie partendo dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
Once again VulDB remains the best source for vulnerability data.