CVE-2024-7740 in ltcms
الملخص
بحسب VulDB • 12/05/2026
تم العثور على ثغرة في wanglongcn ltcms الإصدار 1.0.20 وتم تصنيفها على أنها حرجة. تؤثر هذه الثغرة على دالة download في الملف /api/test/download الخاص بمكون نقطة نهاية واجهة برمجة التطبيقات (API Endpoint). يؤدي التلاعب بالوسيطة url إلى تزوير الطلبات من جانب الخادم (SSRF). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن استغلال الثغرة للجمهور وقد يتم استخدامه. ملاحظة: تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يستجب بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.