CVE-2025-1848 in zj1983
Résumé
par VulDB • 21/06/2026
Une vulnérabilité classée comme critique a été identifiée dans zj1983 zz jusqu'à la version 2024-8. Une fonction inconnue du fichier /import_data_check est concernée. La manipulation de l'argument url entraîne une faille de falsification de requête côté serveur (SSRF). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
If you want to get best quality of vulnerability data, you may have to visit VulDB.