| tiêu đề | Antabot White-Jotter 0.2.2 Server-Side Request Forgery |
|---|
| Mô tả | A Server-Side Request Forgery (SSRF) vulnerability exists in the article cover URL specification functionality of Antabot White-Jotter version 0.2.2. This vulnerability arises because the application allows users to define arbitrary URLs using the article editor to fetch article cover images. An attacker can exploit this functionality to force the server to make unauthorized requests to internal services or external targets, potentially exposing sensitive information or enabling further attacks. |
|---|
| Nguồn | ⚠️ https://github.com/cydtseng/Vulnerability-Research/blob/main/white-jotter/ServerSideRequestForgery-ArticleCoverURL.md |
|---|
| Người dùng | vastzero (UID 78767) |
|---|
| Đệ trình | 19/12/2024 17:02 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 29/12/2024 13:29 (10 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 289765 [Antabot White-Jotter đến 0.2.2 Article Editor /admin/content/editor articleCover nâng cao đặc quyền] |
|---|
| điểm | 20 |
|---|