Description
Bazarr是Bazarr公司的一款软件，是 Sonarr 和 Radarr 的配套应用程序，可根据您的要求管理和下载字幕。 Bazarr v1.4.3版本存在安全漏洞，该漏洞源于允许未经身份验证的攻击者执行目录遍历。
Bazaar v1.4.3 任意文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://wwlib.cn/index.php/artread/artid/10556.html
https://avd.aliyun.com/detail?id=AVD-2024-40348
https://github.com/NingXin2002/Bazaar_poc
https://blog.csdn.net/m0_46381222/article/details/144204171
https://cn-sec.com/archives/3041028.html
https://qkl.seebug.org/vuldb/ssvid-99863
https://ddpoc.com/DVB-2024-7631.html