PT-2026-71457 · Unknown · Serendipity
CVSS v3.1
8.5
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Serendipity الأقدم من 2.6.0
الوصف
توجد مشكلة في مرشح
serendipity url allowed() الذي يفشل في حظر عناوين IPv4 المشفرة سداسيًا عشريًّا، والقيم الثابتة لـ IPv6، ونطاقات الارتباط المحلية. يمكن للمستخدمين المصادق عليهم الذين يمتلكون صلاحية adminImagesAdd تجاوز هذا المرشح باستخدام تنسيقات عناوين بديلة لتنفيذ تزوير طلبات من جانب الخادم، مما يسمح لهم بطلب الخدمات الداخلية واسترداد نصوص الاستجابات عبر دليل التحميلات العامة.التوصيات
قم بالتحديث إلى الإصدار 2.6.0 أو أحدث.
استغلال
إصلاح
SSRF
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Serendipity