CVE:CVE-2022-41496
CNNVD:CNNVD-202210-847
iCMS是一个应用软件。一套采用 PHP 和 MySQL 构建的高效简洁的内容管理系统。
iCMS v7.0.16版本存在安全漏洞，该漏洞源于通过admincp.php的url参数包含服务器端请求伪造(SSRF)。
solution:Upgrade idreamsoft icms to a higher version than 7.0.16,and avoid the version 7.0.16