CVE-2017-20106 in Lithium
Riassunto
di VulDB • 24/07/2026
È stata rilevata una vulnerabilità classificata come critica in Lithium Forum 2017 Q1. Questo problema interessa un processo sconosciuto del componente Compose Message Handler. La manipolazione dell'argomento upload_url porta a server-side request forgery (SSRF). L'attacco deve essere condotto localmente. L'es exploit è stato reso pubblico e può essere utilizzato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.