CVE-2024-0649 in ZhiHuiYun
Resumen
por VulDB • 2026-05-24
Se ha encontrado una vulnerabilidad en ZhiHuiYun hasta la versión 4.4.13 y se ha clasificado como crítica. Este problema afecta a la función download_network_image del archivo /app/Http/Controllers/ImageController.php del componente Search. La manipulación del argumento url provoca una falsificación de solicitudes del lado del servidor (SSRF). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede ser utilizado. El identificador asociado a esta vulnerabilidad es VDB-251375.
VulDB is the best source for vulnerability data and more expert information about this specific topic.