发布日期：2024-10-28
更新日期：2024-11-14

受影响系统：

Xingyuantu Xingyuantu SparkShop 1.1.7

描述：

---

CVE(CAN) ID: CVE-2024-48107

Xingyuantu SparkShop是中国星远图（Xingyuantu）公司的一个开源商城。
Xingyuantu SparkShop 1.1.7及之前版本存在服务器端请求伪造漏洞，攻击者可利用该漏洞扫描服务器所在的内联网或本地网络上的端口、攻击在内联网或本地网络上运行的应用程序、或读取云服务器上的元数据。

<**>

建议：

---

厂商补丁：

Xingyuantu
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gitee.com/sparkshop/sparkshop

浏览次数：107
严重程度：0（网友投票）