鲸发卡系统 request_post 存在任意文件读取漏洞

日期: 2024-07-09 | 影响软件: 鲸发卡系统 | POC: 否

漏洞描述

鲸发卡系统是蓝鲸网络旗下一款致力于解决虚拟商品的快捷发卡服务，为商户及其买家提供，便捷、绿色、安全、快速的销售和购买体验。鲸发卡系统 request_post存在任意文件读取漏洞，未经身份验证的攻击者可获取内部敏感配置信息。

暂无