CVE-2022-24789 in C1 CMS
الملخص
بحسب VulDB • 26/05/2026
C1 CMS هو نظام إدارة محتوى (CMS) مفتوح المصدر ومبني على .NET. تتيح الإصدارات السابقة للإصدار 6.12 لمستخدم مُصادَق عليه استغلال ثغرة تزوير طلبات جانب الخادم (SSRF) من خلال دفع الخادم لإجراء طلبات GET تعسفية إلى خوادم أخرى في الشبكة المحلية أو على localhost. قد يقوم المهاجم أيضاً بتقليص حجم ملفات عشوائية إلى صفر (وبالتالي حذفها)، مما يؤدي إلى حجب الخدمة (DoS) أو تغيير منطق التطبيق. قد يقوم المستخدم المُصادَق عليه بتنفيذ هذه الإجراءات دون علم بزيارة موقع مُعدّ خصيصاً. تم إصلاح الثغرة في C1 CMS الإصدار 6.12، ولا توجد حلول بديلة معروفة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.