CVE-2024-27564

Beschreibung:

Eine Schwachstelle in pictureproxy.php ermöglicht es entfernten Angreifern, beliebige Anfragen durchzuführen, indem sie URLs in den url-Parameter injizieren. Diese SSRF-Schwachstelle kann ohne Authentifizierung ausgenutzt werden, was sie besonders gefährlich macht.

Der verwundbare Code befindet sich in der Datei pictureproxy.php. Das Problem tritt auf, weil die Funktion den Parameter url nicht ordnungsgemäß validiert. Die Variable $_GET['url'] wird an die Funktion file_get_contents() übergeben, die Inhalte von der angegebenen URL abruft. Dies kann zu SSRF führen.

PoC:

<?php
if (isset($_GET['url'])) {
    $image = file_get_contents($_GET['url']);
    header("Content-type: image/jpeg");
    echo $image;
} else {
    echo "Invalid request";
}