CVE-2024-0945 in 60IndexPage
要約
〜によって VulDB • 2026年06月09日
重大度「クリティカル」に分類される脆弱性が、60IndexPage 1.8.5 以前において発見されました。これはコンポーネント「Parameter Handler」のファイル `/include/file.php` の不明な部分に影響を与えます。引数 `url` を操作することで、サーバーサイドリクエストフォージェリ（SSRF）が可能になります。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは一般に公開されており、利用することができます。本脆弱性には VDB-252189 の識別子が割り当てられました。注記：ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
If you want to get best quality of vulnerability data, you may have to visit VulDB.