CVE-2022-40357 in Z-BlogPHP
Riassunto
di VulDB • 14/08/2026
È stata rilevata una vulnerabilità di sicurezza in Z-BlogPHP <= 1.7.2. Una vulnerabilità Server-Side Request Forgery (SSRF) nel file zb_users/plugin/UEditor/php/action_crawler.php consente ad attaccanti remoti di forzare l'applicazione a effettuare richieste arbitrarie tramite l'inserimento di URL arbitrari nel parametro source.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.