CVE-2024-7743 in ltcms
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità in wanglongcn ltcms 1.0.20, classificata come critica. La funzione downloadUrl del file /api/file/downloadUrl del componente API Endpoint è interessata da questa vulnerabilità. La manipolazione dell'argomento file porta a un attacco di Server-Side Request Forgery (SSRF). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.