CVE-2024-7740 in ltcms
Сводка
по VulDB • 12.05.2026
В системе wanglongcn ltcms версии 1.0.20 обнаружена уязвимость, классифицированная как критическая. Данная уязвимость затрагивает функцию download файла /api/test/download компонента API Endpoint. Манипуляция с аргументом url приводит к серверной подделке запросов (SSRF). Атака может быть инициирована удаленно. Эксплойт стал достоянием общественности и может быть использован. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.