Mooveagency

Import Xml And Rss Feeds

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2024-31292

  • EPSS 0.3%
  • Veröffentlicht 07.04.2024 18:15:11
  • Zuletzt bearbeitet 21.11.2024 09:13:12

Unrestricted Upload of File with Dangerous Type vulnerability in Moove Agency Import XML and RSS Feeds.This issue affects Import XML and RSS Feeds: from n/a through 2.1.5.

7.2

CVE-2023-4300

Exploit
  • EPSS 11.13%
  • Veröffentlicht 25.09.2023 16:15:15
  • Zuletzt bearbeitet 23.04.2025 17:16:43

The Import XML and RSS Feeds WordPress plugin before 2.1.4 does not filter file extensions for uploaded files, allowing an attacker to upload a malicious PHP file, leading to Remote Code Execution.

9.8

CVE-2023-4521

Exploit
  • EPSS 92.73%
  • Veröffentlicht 25.09.2023 16:15:15
  • Zuletzt bearbeitet 23.04.2025 17:16:45

The Import XML and RSS Feeds WordPress plugin before 2.1.5 contains a web shell, allowing unauthenticated attackers to perform RCE. The plugin/vendor was not compromised and the files are the result of running a PoC for a previously reported issue (h...

9.1

CVE-2020-24148

  • EPSS 92.76%
  • Veröffentlicht 07.07.2021 14:15:09
  • Zuletzt bearbeitet 21.11.2024 05:14:26

Server-side request forgery (SSRF) in the Import XML and RSS Feeds (import-xml-feed) plugin 2.0.1 for WordPress via the data parameter in a moove_read_xml action.