0x00 漏洞编号
- CVE-2024-54385
0x01 危险等级
- 高危
0x02 漏洞概述
WordPress插件Radio Player是一种简单而有效的解决方案，用于将实时流媒体音频添加到您的WordPress网站。
0x03 漏洞详情
CVE-2024-54385
漏洞类型：SSRF
影响：获取敏感信息
简述：Radio Player的/wp-admin/admin-ajax.php接口存在服务器端请求伪造漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件，导致网站处于极度不安全状态。
0x04 影响版本
- Radio Player <= 2.0.82
0x05 POC状态
- 已公开
0x06 修复建议
目前官方已发布漏洞修复版本，建议用户升级到安全版本：https://cn.wordpress.org/plugins/radio-player/
标签：SSRF,Player,漏洞,Radio,WordPress,CVE From： https://www.cnblogs.com/cn-sec-/p/18678131