Huihuo

**Nome do Software Vulnerável e Versões Afetadas** light0011 cms (versões afetadas não especificadas) **Description** Uma fraqueza no componente UEditor permite a ocorrência de server-side request forgery (falsificação de requisição do lado do servidor), uma técnica onde um invasor induz o servidor a fazer requisições para um local não pretendido. O problema reside na função `catchimage()` localizada no arquivo `Public/ueditor/php/controller.php`. Um invasor remoto pode disparar isso ao manipular a variável `source[]`. **Recommendations** Como medida paliativa temporária, considere restringir o acesso à função `catchimage()` no arquivo `Public/ueditor/php/controller.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.