CVE-2022-28117

CVE-2022-28117 Navigate CMS = 2.9.4 - सर्वर-साइड अनुरोध जालसाजी प्रमाणित विवरण Navigate CMS v2.9.4 के feedparser वर्ग में सर्वर-साइड अनुरोध जालसाजी SSRF दूरस्थ हमलावरों को feed पैरामीटर में मनमाने URL इंजेक्ट करके एप्लिकेशन को मनमाने अनुरोध करने के लिए मजबूर करने की अनुमति देता है। संदर्भ...

CVE-2022-28117

Navigate CMS v2.9.4 is affected by a Server-Side Request Forgery (SSRF) in the feed_parser class. An attacker can force the application to make arbitrary outbound requests by injecting URLs into the feed parameter, potentially exposing internal resources or enabling data exposure and unauthorized...