CVE-2024-0649 in ZhiHuiYun
Sumário
de VulDB • 24/05/2026
Foi encontrada uma vulnerabilidade no ZhiHuiYun até a versão 4.4.13, classificada como crítica. Este problema afeta a função download_network_image do arquivo /app/Http/Controllers/ImageController.php do componente Search. A manipulação do argumento url leva a uma falsificação de solicitação do lado do servidor (SSRF). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O identificador associado a esta vulnerabilidade é VDB-251375.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.