Zhongbang CRMEB 安全漏洞

漏洞介绍

Zhongbang CRMEB是中国西安众邦网络（Zhongbang）公司的一套开源的电商管理系统。 CRMEB 3.1.0+存在安全漏洞，该漏洞源于CRMEB 3.1.0+严格的域名过滤导致SSRF(服务器端请求伪造)。

目前厂商已发布升级了Zhongbang CRMEB 安全漏洞的补丁，Zhongbang CRMEB 安全漏洞的补丁获取链接： https://gitee.com/ZhongBangKeJi/CRMEB/issues/I18MGD