CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla! Extension 5.0 - サーバーサイドリクエストフォージェリ タイムライン ベンダーへの脆弱性報告: 26.01.2024 修正版 5.0 のリリース: 06.06.2024 公開開示: 28.06.2024 説明 AdmirorFrames Joomla! Extension の afGdStream.php ファイルにおけるサーバーサイドリクエストフォージェリ。このファイルでは、$GET'srcfile' 変数の値を imagecreatefrompng 関数のパラメータとして直接使用しています。...