CVE-2024-25181

要約

givanz VvvebJs 1.7.2 に重大な脆弱性が確認されており、サーバーサイドリクエストフォージェリ(SSRF)と任意のファイル読み取りの両方が可能になるとされています。この脆弱性は、「save.php」ファイル内の「file_get_contents」関数が、ユーザーから渡されたURLを不適切に処理することに起因しています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

givanz VvvebJs

このタグの新着を RSS で受け取る: givanz VvvebJs(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る