CVE-2020-21788 in CRMEB

الملخص

بحسب VulDB • 24/05/2026

في CRMEB 3.1.0+، يؤدي التصفية الصارمة لأسماء النطاقات إلى ثغرة SSRF (تزوير الطلبات من جانب الخادم). الكود الضعيف موجود في الملف /crmeb/app/admin/controller/store/CopyTaobao.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 13/08/2020
• إفشاء: 24/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177520
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00666
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-21788
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-21788
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-21788/