提出 #647629: SeriaWei ZKEACMS v4.3 SSRF
| タイトル | SeriaWei ZKEACMS v4.3 SSRF |
|---|---|
| 説明 | The root cause of the vulnerability is that the Event Action system fully trusts administrator input and does not perform any verification of the URL when performing HTTP request operations |
| ソース | ⚠️ https:/ |
| ユーザー | Yu_Bao (UID 89348) |
| 送信 | 2025年09月04日 12:19 (1 年 ago) |
| モデレーション | 2025年09月20日 10:47 (16 days later) |
| ステータス | 承諾済み |
| VulDBエントリ | 325119 [SeriaWei ZKEACMS 迄 4.3 Event Action System PendingTaskController.cs Edit Data 特権昇格] |
| ポイント | 16 |