CVE-2024-0303

Versões do Youke365 até a 1.5.3

Foi identificada uma falha crítica no componente Parameter Handler, especificamente no arquivo /app/api/controller/caiji.php. A manipulação do argumento url leva à falsificação de solicitações no lado do servidor, permitindo ataques remotos. A exploração da vulnerabilidade já foi divulgada publicamente.

Para as versões do Youke365 até a 1.5.3, considere desativar a função vulnerável no arquivo /app/api/controller/caiji.php até que um patch esteja disponível. Restrinja o acesso ao componente Parameter Handler para minimizar o risco de exploração. Evite usar o argumento url no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.