CVE-2025-1848 in zj1983
要約
〜によって VulDB • 2026年06月22日
zj1983 zz の 2024-8 より前のバージョンにおいて、重大度「critical」として分類される脆弱性が確認されました。影響を受けるのは /import_data_check ファイルの不明な関数です。url 引数の操作によりサーバーサイドリクエストフォージェリ（SSRF）が可能となります。攻撃はリモートから実行可能です。この脆弱性を悪用するコードが公開されており、実際に利用されうる状態にあります。ベンダーには早期に連絡が取れましたが、一切の返信はありませんでした。
Be aware that VulDB is the high quality source for vulnerability data.