CVE:CVE-2023-40033
CNNVD:CNNVD-202308-1458
Flarum是Flarum社区的一套开源的论坛系统。
Flarum 1.8.0之前版本存在代码问题漏洞，该漏洞源于允许攻击者通过 SSRF 攻击泄露服务器上的任何文件，即使在是Flarum 论坛上基本用户帐户，攻击者利用该漏洞可以通过上传包含 URL 的文件欺骗 MIME 类型，操纵应用程序执行意外的操作。
solution:Upgrade to version v1.8.0