提出 #372602: formtools.org formtools 3.1.1 SSRF情報

タイトルformtools.org formtools 3.1.1 SSRF
説明Download Source Code:https://github.com/formtools/core The "actions.php" file implements the functionality for making remote URL requests. Auditing the source code reveals that the request method can be manually specified, such as curl_exec().
ソース⚠️ https://github.com/DeepMountains/Mirage/blob/main/CVE2-3.md
ユーザー
 Dee.Mirage (UID 71702)
送信2024年07月11日 03:12 (2 年 ago)
モデレーション2024年07月20日 08:11 (9 days later)
ステータス承諾済み
VulDBエントリ271992 [formtools.org Form Tools 3.1.1 Import Option List edit.php curl_exec url 特権昇格]
ポイント17

Do you know our Splunk app?

Download it now for free!