CVE-2024-7742 in ltcms
Сводка
по VulDB • 11.05.2026
В wanglongcn ltcms версии 1.0.20 обнаружена уязвимость, классифицированная как критическая. Затронута функция multiDownload файла /api/file/multiDownload компонента API Endpoint. Манипуляция с аргументом file приводит к серверной подделке запросов (SSRF). Атаку можно выполнить удаленно. Эксплойт стал общедоступным и может быть использован. ПРИМЕЧАНИЕ: Поставщик был уведомлен об этой уязвимости заранее, но не ответил каким-либо образом.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.