CVE-2024-7743 in ltcms
Resumen
por MITRE • 2024-08-14
Se encontró una vulnerabilidad en wanglongcn ltcms 1.0.20. Ha sido declarada crítica. La función downloadUrl del archivo /api/file/downloadUrl del componente API Endpoint es afectada por esta vulnerabilidad. La manipulación del archivo de argumentos conduce a server-side request forgery. El ataque se puede lanzar de forma remota. El exploit ha sido divulgado al público y puede utilizarse. NOTA: Se contactó primeramente con el proveedor sobre esta divulgación, pero no respondió de ninguna manera.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.