CVE:CVE-2022-40842
CNNVD:CNNVD-202211-3270
NdkAdvancedCustomizationFields是Ndk公司的一个高级自定义字段。
NdkAdvancedCustomizationFields 3.5.0版本存在安全漏洞，该漏洞源于存在通过rotateimg.php的服务器端请求伪造(SSRF)。
solution:Upgrade ndk-design ndkadvancedcustomizationfields to a higher version than 3.5.0,and avoid the version (,3.5.0]