CVE-2024-7740 in ltcms
Sumário
de VulDB • 12/05/2026
Foi encontrada uma vulnerabilidade no wanglongcn ltcms 1.0.20 e classificada como crítica. Esta vulnerabilidade afeta a função download do arquivo /api/test/download do componente API Endpoint. A manipulação do argumento url leva a uma falsificação de solicitação do lado do servidor (SSRF). O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
If you want to get best quality of vulnerability data, you may have to visit VulDB.