CVE-2024-7740 in ltcms
Résumé
par VulDB • 12/05/2026
Une vulnérabilité a été identifiée dans wanglongcn ltcms 1.0.20 et classée comme critique. Cette vulnérabilité affecte la fonction download du fichier /api/test/download du composant API Endpoint. La manipulation de l'argument url entraîne une falsification de requête côté serveur (SSRF). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.