CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla!扩展 5.0以下版本 - 服务器端请求伪造 时间线 向供应商报告漏洞：2024年1月26日 发布修复版5.0：2024年6月6日 公开披露：2024年6月28日 描述 AdmirorFrames Joomla!扩展中的afGdStream.php文件存在服务器端请求伪造漏洞，该文件直接将$GET'srcfile'变量的值作为参数传递给imagecreatefrompng函数。 漏洞存在于afGdStream.php文件中： root@kitploit: if $GET'srcfile' == "" exit;...