Ron E 님이 2023년 9월 3일에 게시함설명Flextype CMS v1.0.0-alpha.3에는 shortcode 처리 기능에 저장된 서버 측 요청 위조(SSRF) 취약점이 포함되어 있습니다.공격자가 제어하는 입력 필드는 Flextype의 shortcode 파서에 의해 자동으로 처리될 수 있습니다. 내장된 fetch shortcode는 공격자가 제어하는 리소스를 수락하고 결과 값을 충분한 대상 제한 없이 서버 측 fetch() 도우미에 전달합니다.공격자는...