CVE-2024-27564

Descrizione:

Una vulnerabilità in pictureproxy.php consente ad attaccanti remoti di eseguire richieste arbitrarie iniettando URL nel parametro url. Questa vulnerabilità SSRF può essere sfruttata senza autenticazione, rendendola particolarmente pericolosa.

Il codice vulnerabile si trova nel file pictureproxy.php. Il problema si verifica perché la funzione non convalida correttamente il parametro url. La variabile $_GET['url'] viene passata alla funzione file_get_contents(), che recupera il contenuto dall'URL specificato. Ciò può portare a SSRF.

PoC:

<?php
if (isset($_GET['url'])) {
    $image = file_get_contents($_GET['url']);
    header("Content-type: image/jpeg");
    echo $image;
} else {
    echo "Invalid request";
}