一、 漏洞 CVE-2024-13834 基础信息
漏洞标题
Responsive Plus – Starter Templates, Advanced Features and Customizer Settings for Responsive Theme <= 3.1.4 - 经认证（贡献者+）远程请求导致盲注型服务端请求伪造漏洞
来源：AIGC 神龙大模型
漏洞描述信息
WordPress插件Responsive Plus – Starter Templates, Advanced Features and Customizer Settings for Responsive Theme的所有版本（包括3.1.4版本）中，通过'remote_request'函数存在服务端请求伪造（Server-Side Request Forgery）漏洞。这使得具有贡献者级别及以上访问权限的经过身份验证的攻击者能够从Web应用程序发起对任意位置的Web请求，并可以用来查询和修改来自内部服务的信息。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
服务端请求伪造(SSRF)
来源：AIGC 神龙大模型
漏洞标题
Responsive Plus – Starter Templates, Advanced Features and Customizer Settings for Responsive Theme <= 3.1.4 - Authenticated (Contributor+) Blind Server-Side Request Forgery via remote_request
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The Responsive Plus – Starter Templates, Advanced Features and Customizer Settings for Responsive Theme plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 3.1.4 via the 'remote_request' function. This makes it possible for authenticated attackers, with contributor-level access and above, to make web requests to arbitrary locations originating from the web application and can be used to query and modify information from internal services.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2024-13834 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-13834 的情报信息