发布日期：2024-02-15
更新日期：2024-08-15

受影响系统：

a-blog cms a-blog cms >= 3.1.0 <= 3.1.8

描述：

---

CVE(CAN) ID: CVE-2024-25559

a-blog cms是日本的一套内容管理系统（CMS）。
a-blog cms 3.1.0至3.1.8版本存在URL欺骗漏洞，攻击者可利用该漏洞通过发送特制的请求强制访问任意网站。

<**>

建议：

---

厂商补丁：

a-blog cms
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://developer.a-blogcms.jp/blog/news/JVN-48966481.html

浏览次数：128
严重程度：0（网友投票）