| タイトル | JiZhiCMS 2.4.5 is vulnerable to Server-side request forgery (SSRF) |
|---|
| 説明 | A vulnerability has been discovered in JiZhiCMS. This affects the index function in the file TemplateController.php. Manipulation of parameters leads to SSRF.
The problem is in the Index function in TemplateController.php, we can control the set and webapi parameters can be customized to add an address and then visit Template/index can be triggered. |
|---|
| ソース | ⚠️ https://github.com/HuBenLab/HuBenVulList/blob/main/JiZhiCMS%20is%20vulnerable%20to%20Server-side%20request%20forgery%20(SSRF).md |
|---|
| ユーザー | p0ison (UID 37575) |
|---|
| 送信 | 2023年05月25日 08:51 (3 年 ago) |
|---|
| モデレーション | 2023年05月27日 09:37 (2 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 230082 [JIZHICMS 2.4.5 TemplateController.php index webapi 特権昇格] |
|---|
| ポイント | 18 |
|---|