Submeter #558283: https://gitee.com/playeduxyz/playedu v1.8 SSRF
| Título | https://gitee.com/playeduxyz/playedu v1.8 SSRF |
|---|---|
| Descrição | I found that an SSRF vulnerability can be triggered at the image added by the user in the admin background, which may cause information leakage |
| Fonte | ⚠️ https:/ |
| Utilizador | keke (UID 83676) |
| Submissão | 15/04/2025 13h13 (há 1 Ano) |
| Moderação | 27/04/2025 15h58 (12 days later) |
| Estado | Aceite |
| Entrada VulDB | 306365 [playeduxyz PlayEdu 开源培训系统 até 1.8 User Avatar create avatar Elevação de Privilégios] |
| Pontos | 15 |