CVE-2024-27564

CVE-2024-27564 الوصف: ثغرة في pictureproxy.php تسمح للمهاجمين عن بُعد بتنفيذ طلبات عشوائية عن طريق حقن عناوين URL في معامل url. يمكن استغلال ثغرة SSRF هذه دون مصادقة، مما يجعلها خطيرة بشكل خاص. الكود الضعيف موجود في ملف pictureproxy.php. تحدث المشكلة لأن الدالة لا تتحقق بشكل صحيح من معامل url. يت...