发布日期：2024-08-13
更新日期：2024-12-26

受影响系统：

Wanglongcn LTcms 1.0.20

描述：

---

CVE(CAN) ID: CVE-2024-7743

Wanglongcn LTcms是中国网龙网络科技（Wanglongcn）公司的一个企业建站系统。
Wanglongcn LTcms 1.0.20版本存在服务端请求伪造漏洞，该漏洞源于攻击者通过对参数file的错误操作，伪造服务器端请求，远程攻击者可以利用该漏洞影响API端点组件中/api/file/downloadUrl功能的downloadUrl功能。

<**>

建议：

---

厂商补丁：

Wanglongcn
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.ltcms.com/

浏览次数：258
严重程度：0（网友投票）