Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el parámetro url en la función fetch_net_file_upload de baijiacmsV4 (CVE-2022-38931)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-918 Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
20/09/2022
Última modificación:
28/05/2025

Descripción

Una vulnerabilidad de tipo Server-Side Request Forgery (SSRF) en la función fetch_net_file_upload de baijiacmsV4 versión v4.1.4, permite a atacantes remotos forzar a la aplicación a realizar peticiones arbitrarias por medio de una inyección de URLs arbitrarias en el parámetro url

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:baijiacms_project:baijiacms:4.1.4:*:*:*:*:*:*:*