CVE-2023-40969

ŚrednieCVSS 6.1

Opublikowano: 01/09/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

Senayan Library Management Systems SLIMS 9 Bulian w wersji 9.6.1 jest podatny na atak typu Server Side Request Forgery (SSRF) poprzez plik admin/modules/bibliography/pop_p2p.php.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującemu dostęp do wewnętrznych zasobów serwera, co może prowadzić do ujawnienia wrażliwych danych.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji oraz zabezpieczenie dostępu do podatnych skryptów.

Oryginalny opis (angielski, źródło NVD)

Senayan Library Management Systems SLIMS 9 Bulian v9.6.1 is vulnerable to Server Side Request Forgery (SSRF) via admin/modules/bibliography/pop_p2p.php.