| CNNVD-ID编号 | CNNVD-202405-4213 |
| CVE编号 | CVE-2024-25737 |
| 发布时间 | 2024-05-22 |
| 更新时间 | 2024-05-23 |
| 漏洞类型 | 其他 |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | Open Library Foundation |
Open Library Foundation VuFind是Open Library Foundation基金会的一个开源的图书馆资源发现（Discovery）系统。 Open Library Foundation VuFind 2.4版本至9.1.1之前版本存在安全漏洞，该漏洞源于存在服务器端请求伪造(SSRF)漏洞，允许远程攻击者访问内部HTTP服务器并执行跨站脚本(XSS)攻击。
CNNVD