CVE:CVE-2020-24148
CNNVD:CNNVD-202107-376
WordPress是WordPress（Wordpress）基金会的一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。
WordPress的import-xml-feed存在安全漏洞，该漏洞源于WordPress的导入XML和RSS源(import-xml-feed)插件2.0.1版本中的服务器端请求伪造(SSRF)，通过 moove_read_xml 操作中的数据参数。
solution:Upgrade mooveagency import_xml_and_rss_feeds to a higher version than 2.0.1,and avoid the version 2.0.1