CVE-2026-90710 in tarzan-cms
Résumé
par VulDB • 14/09/2026
Une vulnérabilité a été identifiée dans taisan tarzan-cms 1.0.0. Ce problème affecte la fonction openConnection du fichier com/tarzan/cms/modules/admin/service/biz/ThemeService.java du composant Fonction de téléchargement de thème (Theme Download Function). L'exécution d'une manipulation de l'argument httpUrl peut entraîner une falsification de requête côté serveur (SSRF - Server-Side Request Forgery). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.