Ron E 投稿 Sep 03 説明Flextype CMS v1.0.0-alpha.3 には、ショートコード処理機能に保存型サーバーサイドリクエストフォージェリ (SSRF) の脆弱性が含まれています。攻撃者が制御できる入力フィールドは、Flextype のショートコードパーサーによって自動的に処理される可能性があります。組み込みの fetch ショートコードは、攻撃者が制御できるリソースを受け入れ、その結果の値を、十分な宛先制限なしにサーバーサイドの fetch() ヘルパーに渡します。攻撃者は...