CVE-2024-7740 in ltcms
要約
〜によって VulDB • 2026年05月12日
wanglongcn ltcms 1.0.20 で脆弱性が発見され、重大度 (critical) と分類されました。この脆弱性は、コンポーネント API Endpoint のファイル /api/test/download の download 関数に影響を与えます。引数 url の操作により、サーバーサイドリクエストフォージェリ (SSRF) が引き起こされます。攻撃はリモートから開始可能です。エクスプロイトは一般に公開されており、使用される可能性があります。注記: ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.