Unknown · Yifang Cms · CVE-2025-45887
**Nome do Software Vulnerável e Versões Afetadas**
Yifang CMS versão 2.0.2
**Descrição**
O problema está relacionado a uma Falsificação de Solicitação do Lado do Servidor (SSRF) no endpoint da API "/api/file/getRemoteContent". Isso permite que um atacante forje solicitações a partir do servidor para um destino arbitrário, potencialmente levando a acesso não autorizado ou exposição de dados.
**Recomendações**
Para o Yifang CMS versão 2.0.2, como medida temporária, considere desabilitar o endpoint da API "/api/file/getRemoteContent" até que uma correção esteja disponível. Restrinja o acesso a este endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.