发布日期：2024-08-13
更新日期：2024-12-26

受影响系统：

Wanglongcn LTcms 1.0.20

描述：

---

CVE(CAN) ID: CVE-2024-7742

Wanglongcn LTcms是中国网龙网络科技（Wanglongcn）公司的一个企业建站系统。
Wanglongcn LTcms 1.0.20版本的API端点组件中/api/file/multiDownload文件的multiDownload函数存在服务端请求伪造漏洞，攻击者可以利用该漏洞通过对参数file的错误操作伪造服务器端请求，进而可以实施远程攻击。

<**>

建议：

---

厂商补丁：

Wanglongcn
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.ltcms.com/

浏览次数：258
严重程度：0（网友投票）