CVE-2024-7330

YouDianCMS versão 7

Foi identificada uma falha crítica que afeta a função curl exec no arquivo /App/Core/Extend/Function/ydLib.php. A manipulação do argumento url leva à falsificação de solicitações no lado do servidor. Essa falha pode ser explorada remotamente. O fornecedor foi contatado sobre esta vulnerabilidade, mas não respondeu.

Para o YouDianCMS versão 7, como solução temporária, considere desativar a função curl exec no arquivo /App/Core/Extend/Function/ydLib.php até que um patch esteja disponível. Restrinja o acesso ao arquivo ydLib.php para minimizar o risco de exploração. Evite usar o argumento url na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.