| タイトル | Antabot White-Jotter 0.2.2 Server-Side Request Forgery |
|---|
| 説明 | A Server-Side Request Forgery (SSRF) vulnerability exists in the book cover URL specification functionality of Antabot White-Jotter version 0.2.2. This vulnerability arises because the application allows users to specify arbitrary URLs from the admin page to fetch book cover images. An attacker can exploit this functionality to force the server to make unauthorized requests to internal services or external targets, potentially exposing sensitive information or enabling further attacks. |
|---|
| ソース | ⚠️ https://github.com/cydtseng/Vulnerability-Research/blob/main/white-jotter/ServerSideRequestForgery-BookCoverURL.md |
|---|
| ユーザー | vastzero (UID 78767) |
|---|
| 送信 | 2024年12月18日 18:32 (2 年 ago) |
|---|
| モデレーション | 2024年12月29日 09:28 (11 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 289722 [Antabot White-Jotter 迄 0.2.2 Edit Book /admin/content/book 特権昇格] |
|---|
| ポイント | 20 |
|---|