yuan1994 tpAdmin vulnerable to Server-Side Request Forgery

中 4.9CVE-2023-1971 · GHSA-qr7h-8pv2-xvx2 · 10/04/2023 公開 · 17/06/2026 更新

要点

CVE-2023-1971 は yuan1994/tpadmin, tpadmin (tpadmin project) に影響する深刻度「中」 (CVSS 4.9) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.64%（全脆弱性の 50.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
yuan1994/tpadmin Packagist	`≤ 1.3.12`	修正版なし
tpadmin tpadmin_project	`= 1.3.12`	修正版なし

概要

** UNSUPPORTED WHEN ASSIGNED ** A vulnerability, which was classified as critical, was found in yuan1994 tpAdmin 1.3.12. Affected is the function remote of the file application\admin\controller\Upload.php. The manipulation of the argument url leads to server-side request forgery. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-225408. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

NVD の説明