一、 漏洞 CVE-2023-3236 基础信息
漏洞标题
"mccms Comic.php pic_save 服务器端请求伪造" 翻译成中文为：
来源：AIGC 神龙大模型
漏洞描述信息
mccms Comic.php pic_save 服务器端请求伪造
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
来源：AIGC 神龙大模型
漏洞类别
服务端请求伪造(SSRF)
来源：AIGC 神龙大模型
漏洞标题
mccms Comic.php pic_save server-side request forgery
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability classified as critical has been found in mccms up to 2.6.5. This affects the function pic_save of the file sys/apps/controllers/admin/Comic.php. The manipulation of the argument pic leads to server-side request forgery. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The associated identifier of this vulnerability is VDB-231507.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
服务端请求伪造(SSRF)
来源：美国国家漏洞数据库 NVD
漏洞标题
mccms 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
mccms（漫城CMS）是中国烟雨江南（chshcms）个人开发者的一个快速建站系统。 mccms 2.6.5之前版本存在代码问题漏洞，该漏洞源于对参数pic的错误操作会导致服务器端请求伪造。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-3236 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-3236 的情报信息