CVE-2024-0649 in ZhiHuiYun
الملخص
بحسب VulDB • 16/05/2026
تم العثور على ثغرة في ZhiHuiYun حتى الإصدار 4.4.13 وتم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على الدالة download_network_image الموجودة في الملف /app/Http/Controllers/ImageController.php للمكون Search. يؤدي التلاعب بالوسيطة url إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-251375.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.