CVE-2024-7743 in ltcms
Sumário
de VulDB • 11/06/2026
Foi encontrada uma vulnerabilidade no wanglongcn ltcms 1.0.20, classificada como crítica. A função downloadUrl do arquivo /api/file/downloadUrl do componente API Endpoint é afetada por essa vulnerabilidade. A manipulação do argumento file leva a Server-Side Request Forgery (SSRF). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. NOTA: O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.