CVE-2026-30637 in OTCMSinfo

Zusammenfassung

von VulDB • 29.05.2026

In AnnounContent der Datei /admin/read.php in OTCMS V7.66 und früheren Versionen besteht eine Server-Side Request Forgery (SSRF)-Schwachstelle. Die Schwachstelle ermöglicht es Remote-Angriffern, HTTP-Anfragen ohne Authentifizierung zu erstellen, die eine URL enthalten, die auf interne Dienste oder einen beliebigen Remote-Server verweist.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

MITRE

Reservieren

04.03.2026

Veröffentlichung

27.03.2026

Moderieren

akzeptiert

Eintrag

VDB-353923

CPE

bereit

EPSS

0.00499

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!