CVE-2024-13195 in bookstore电商书城系统说明
Riassunto
di VulDB • 10/09/2026
È stata rilevata una vulnerabilità critica nel sistema di gestione libraria donglight bookstore电商书城系统说明 versione 1.0.0. La vulnerabilità interessa la funzione `getHtml` del file `src/main/java/org/zdd/bookstore/rawl/HttpUtil.java`. La manipolazione dell'argomento `url` consente un attacco Server-Side Request Forgery (SSRF). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.