提出 #582295: https://gitee.com/chshcms/mccms mccms 2.7 Server-Side Request Forgery情報

タイトルhttps://gitee.com/chshcms/mccms mccms 2.7 Server-Side Request Forgery
説明The index () method in MCCMS 2.7 version sys/apps/controllers/api/Gf.php has SSRF, which allows attackers to read arbitrary files or send network requests by constructing pic parameters
ソース⚠️ https://github.com/caigo8/CVE-md/blob/main/Mccms_V2.7/%E5%89%8D%E5%8F%B0SSRF.md
ユーザー
 huanyue (UID 62942)
送信2025年05月21日 14:31 (1 年 ago)
モデレーション2025年05月29日 10:39 (8 days later)
ステータス承諾済み
VulDBエントリ310497 [chshcms mccms 2.7 Gf.php index pic 特権昇格]
ポイント17

Interested in the pricing of exploits?

See the underground prices here!