发布日期：2024-01-08
更新日期：2024-03-25

受影响系统：

Youke365 Youke365 <= 1.5.3

描述：

---

CVE(CAN) ID: CVE-2024-0304

Youke365（优客365）是中国优客365（Youke365）公司的一个专业的网址导航系统。
Youke365 1.5.3及之前版本存在服务器端请求伪造漏洞，远程攻击者利用该漏洞可影响文件/app/api/controller/collect.php的未知功能进而通过参数url导致服务器端请求伪造。

<**>

建议：

---

厂商补丁：

Youke365
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://cxsecurity.com/cveshow/CVE-2024-0304/

浏览次数：276
严重程度：0（网友投票）