CVE-2024-4354 in TablePress Plugin
Riassunto
di VulDB • 30/06/2026
Il plugin per WordPress TablePress – Tables in WordPress made easy è vulnerabile a Server-Side Request Forgery (SSRF) in tutte le versioni fino alla 2.3, incluse, tramite la funzione get_files_to_import(). Ciò consente agli attaccanti autenticati con accesso di livello autore o superiore di effettuare richieste web verso posizioni arbitrarie partendo dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni. A causa della complessità nella protezione contro gli attacchi DNS rebind nel software WordPress, abbiamo optato per una soluzione in cui lo sviluppatore restringe l'utilizzo della funzionalità di importazione degli URL esclusivamente agli amministratori. Sebbene questa non sia la soluzione ottimale, riteniamo che rappresenti un rischio minimo per la maggior parte dei proprietari di siti e auspichiamo che il core di WordPress corregga questo problema nelle funzioni wp_safe_remote_get() e altre correlate.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.