CVE-2024-13195 in bookstore电商书城系统说明
요약
\~에 의해 VulDB • 2026. 09. 10.
donglight bookstore电商书城系统说明 1.0.0에서 취약점이 발견되었습니다. 이 취약점은 중대(Critical)로 분류되었습니다. 이는 파일 `src/main/java/org/zdd/bookstore/rawl/HttpUtil.java`의 `getHtml` 함수에 영향을 미칩니다. 인자 `url`을 조작하면 서버 사이드 리퀘스트 포지리(Server-Side Request Forgery, SSRF)가 발생합니다. 이 공격은 원격에서 수행할 수 있습니다. 익스플로잇이 공개되었으며 사용 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.