CVE-2023-45966

umputun/remark42 <= 1.12.1 में ब्लाइंड SSRF [सुझाया गया विवरण] umputun/remark42 <= 1.12.1 में एक समस्या पाई गई। /api/v1/comment?site=<SITE_ID> पर POST अनुरोध में दुर्भावनापूर्ण JSON title फ़ील्ड की अनुपस्थिति और टिप्पणी निर्माण अनुरोध में url फ़ील्ड के अपर्याप्त फ़िल्टरिंग के कारण ब्लाइंड SSRF की ओर ले जाता है।

[अतिरिक्त जानकारी] कमिट में सुधार: efceed6

[भेद्यता प्रकार अन्य] CWE-918: सर्वर-साइड रिक्वेस्ट फॉरजरी

[उत्पाद का विक्रेता] https://github.com/umputun

[प्रभावित उत्पाद कोड बेस] प्रभावित संस्करण: umputun/remark42 <= 1.12.1

[प्रभावित घटक] /api/v1/comment

[हमले का प्रकार] दूरस्थ

[प्रभाव कोड निष्पादन] false

[प्रभाव सेवा अस्वीकार] false

[प्रभाव विशेषाधिकार वृद्धि] false

[प्रभाव सूचना प्रकटीकरण] true

[हमले के वेक्टर] एक हमलावर जो क्राफ्टेड JSON भेजने में सक्षम है

[खोजकर्ता] Dmitry Kuramin (Jet Infosystems, jet.su)

[संदर्भ] https://jet.su/vuln