CVE-2023-6199
Book Stack v23.10.2 - LFR via Blind SSRF
Résumé
Book Stack v23.10.2 - LFR via Blind SSRF
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Book Stack version 23.10.2 allows filtering local files on the server. This is possible because the application is vulnerable to SSRF.
Références
- advisory fluidattacks.com
- advisory github.com
- advisory nvd.nist.gov
- web bookstackapp.com