CVE-2024-5736

CVE-2024-5736 AdmirorFrames Joomla! 확장 5.0 - 서버 측 요청 위조 타임라인 취약점 제보: 2024.01.26 수정된 5.0 버전 출시: 2024.06.06 공개: 2024.06.28 설명 AdmirorFrames Joomla! 확장의 afGdStream.php 파일에서 서버 측 요청 위조SSRF가 발생합니다. 이 파일은 $GET'srcfile' 변수의 값을 imagecreatefrompng 함수의 매개변수로 직접 사용합니다. 취약점은 afGdStream.php 파일에 존재합니다: if...