CVE-2024-27564

CVE-2024-275644 説明: pictureproxy.php の脆弱性により、リモートの攻撃者が url パラメータに URL を注入して任意のリクエストを実行できます。この SSRF 脆弱性は認証なしで悪用できるため、特に危険です。 脆弱なコードは pictureproxy.php ファイルにあります。この問題は、関数が url パラメータを適切に検証しないために発生します。$GET'url' 変数が filegetcontents 関数に渡され、指定された URL からコンテンツを取得します。これにより SSRF が発生する可能性があります。 PoC:...