漏洞预警 | WordPress Plugin Radio Player SSRF漏洞

news/2025/1/18 10:51:28/文章来源:https://www.cnblogs.com/cn-sec-/p/18678131

0x00 漏洞编号

  • CVE-2024-54385

0x01 危险等级

  • 高危

0x02 漏洞概述

WordPress插件Radio Player是一种简单而有效的解决方案，用于将实时流媒体音频添加到您的WordPress网站。

0x03 漏洞详情

CVE-2024-54385

漏洞类型：SSRF
影响：获取敏感信息
简述：Radio Player的/wp-admin/admin-ajax.php接口存在服务器端请求伪造漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件，导致网站处于极度不安全状态。

0x04 影响版本

  • Radio Player <= 2.0.82

0x05 POC状态

  • 已公开

0x06 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：https://cn.wordpress.org/plugins/radio-player/

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/871170.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

从零开始的PHP原生反序列化漏洞

从零开始的PHP原生反序列化漏洞

1、写在前面 OK 兄弟们，这几天一直在面试，发现很多 HR 喜欢问反序列化相关的内容，今天咱们就从最简单的 PHP 原生反序列化入手，带大家入门反序列化 2、PHP 序列化 在 PHP 中，有反序列化，就有序列化，我们先来解释一下序列化。 所谓序列化，就是将 PHP 的一个对象，序列化…
阅读更多...
简单讲一下免杀的一个思想

简单讲一下免杀的一个思想

这几天一直在忙，没时间学新东西，也不知道写什么，正好今天有人跟我要免杀，cs 二开的东西，这里就水一篇文章，带各位入门免杀，建立一个免杀思路。 1、什么是免杀？ 首先各位需要了解一下，免杀的基本概念免杀，全称为反杀毒技术，用来使木马病毒程序逃过杀毒软件的检测免杀…
阅读更多...
读量子霸权07光合作用

读量子霸权07光合作用

光合作用转化CO2、阳光、水为糖和氧气，对地球生命至关重要。量子计算机或能揭秘光合作用，助力高效光伏电池和作物增产。人工光合作用和“人工树叶”或对抗全球变暖，量子计算机或加速其进展。1. 光合作用 1.1. 生命起源的一幕主要戏剧便是光合作用，一个看似简单的过程1.1.1.…
阅读更多...
关于网传微信聊天记录提取工具留痕盗取个人信息的分析

关于网传微信聊天记录提取工具留痕盗取个人信息的分析

今天早上看到一篇文章，是关于一个微信聊天记录提取工具泄露个人信息的内容，于是我就好奇，看了一下作者的 github，然后也是自己小小的分析了一下 1、官方地址 Github: https://github.com/LC044/WeChatMsg 2、作者自证 url：https://github.com/LC044/WeChatMsg/issues/4923…
阅读更多...
2024 11~12 月 做题记录（待更新）

2024 11~12 月 做题记录（待更新）

普通和理所当然是什么呢CF2047D Move Back at a Cost 要使字典序最大，每次都要找到最小的数，把它前面的数都后移. 因为可以钦定后移的顺序使得后移的数按升序排列，所以每个数最多被移位一次. 定序后开两个队列模拟即可. CCPC2024 上海F 羁绊大师 将羁绊相同的英雄相连，因为…
阅读更多...
看完这章你也会黑盒edu通杀

看完这章你也会黑盒edu通杀

负责声明： 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用 信息收集： 在一个阳光明媚的中午一位刚吃完午饭的安服仔…
阅读更多...
记一次对某学校挖矿木马的应急响应

记一次对某学校挖矿木马的应急响应

本来今天高高兴兴，期待着明天的疯狂星期四，但客户那边突然有一台主机需要应急，那就上去看一眼。 1、事件背景 这次设备上有报警，发现是挖矿木马，并且也捕捉到了外联 IOC，那这问题就不大了，直接上机开搞！恶意 IOC：217.160.36.1592、上机处置 首先对这台主机的外联情况查…
阅读更多...
Prometheus +VictoriaMetrics+Granafa安装部署

Prometheus +VictoriaMetrics+Granafa安装部署

测试环境 prometheus-2.54.1.linux-amd64.tar.gz 下载地址： https://www.prometheus.io/download/ https://github.com/prometheus/prometheus/releases/download/v2.54.1/prometheus-2.54.1.linux-amd64.tar.gz node_exporter-1.8.2.linux-amd64.tar.gz 下载地址： https://g…
阅读更多...
服务器被攻击，为什么硬防不起作用？

服务器被攻击，为什么硬防不起作用？

当服务器遭受攻击时，即使配备了硬件防护设备（如 100G 硬防），仍然可能出现性能下降或无法访问的情况。以下是详细的解释和解决方案：理解硬件防护的作用：硬件防护设备主要用于抵御大流量攻击（如 DDoS 攻击），通过清洗恶意流量来保护服务器。然而，它并不能完全消除所有类…
阅读更多...
【ESP 乐鑫相关】ESP32-S3启动流程

【ESP 乐鑫相关】ESP32-S3启动流程

转载自：https://blog.itpub.net/70040860/viewspace-3053923/ ESP32-S3启动流程本文将会介绍ESP32-S3从上电到运行app_main函数中间所经历的步骤（即启动流程）。从宏观上，该启动流程可分为如下3个步骤。①：一级引导程序，它被固化在ESP32-S3内部的ROM中，它会从flash的0x00…
阅读更多...
80端口对外网访问受限，如何解除限制？

80端口对外网访问受限，如何解除限制？

您好！当您发现配置了80端口的Nginx服务虽然可以在本地正常访问，但从外部网络却无法访问时，这通常是由于防火墙规则、安全组策略或其他网络配置不当所造成的。以下是详细的排查步骤和解决方案，帮助您解除80端口的访问限制：检查服务器防火墙设置： 首先，确认服务器上的防火…
阅读更多...
服务器升级后，CPU性能下降，网站响应缓慢，如何优化？

服务器升级后，CPU性能下降，网站响应缓慢，如何优化？

在服务器硬件升级后，如果出现CPU性能下降、网站响应速度变慢的情况，这可能是由多种因素共同作用的结果。以下是一些详细的排查步骤和优化建议，帮助您提升服务器的整体性能：确认硬件配置变更： 首先，确保服务器硬件确实按照预期进行了升级。有时候，尽管表面上看起来硬件规…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023