CVE-2024-13834 in Responsive Plus PluginИнформация

Сводка

по VulDB • 14.06.2026

В плагине Responsive Plus – Starter Templates, Advanced Features и Customizer Settings для темы Responsive платформы WordPress уязвимость Server-Side Request Forgery (SSRF) присутствует во всех версиях вплоть до 3.1.4 включительно через функцию 'remote_request'. Это позволяет атакующим с уровнем доступа «contributor» и выше выполнять веб-запросы к произвольным адресам от имени веб-приложения, что может быть использовано для запроса и изменения информации из внутренних сервисов.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Ответственный

Wordfence

Резервировать

04.02.2025

Раскрытие

15.02.2025

Модерация

принято

Вход

VDB-295957

EPSS

0.00259

KEV

Нет

Деятельности

Очень низкий

Сектор

Hostingprovider

Источники

Want to know what is going to be exploited?

We predict KEV entries!