| tiêu đề | Beijing Founder Electronics Co., Ltd. Founder Enjoys All-Media Acquisition and Editing System V3.0 Server-Side Request Forgery |
|---|
| Mô tả |
The xyImgUrl parameter in the xy/imageProxy.do interface of Founder Changxiang All-Media News Editing System contains an SSRF (Server-Side Request Forgery) vulnerability, which allows attackers to read files using the file protocol. |
|---|
| Nguồn | ⚠️ https://flowus.cn/share/a104e4fc-a8f7-48b1-8648-1a3e5f78b9bf?code=G8A6P3 |
|---|
| Người dùng | 0menc (UID 75423) |
|---|
| Đệ trình | 19/02/2025 10:06 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 08/03/2025 08:34 (17 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 299011 [Beijing Founder Electronics Founder Enjoys All-Media Acquisition and Editing System File Protocol imageProxy.do nâng cao đặc quyền] |
|---|
| điểm | 16 |
|---|