LyLme spage v1.9.5容易通过apply/index.php中的url参数受到服务器端请求伪造（SSRF）的攻击。攻击者可以迫使服务器发出任意请求，从而可能访问内部资源。

关注厂商更新，及时升级到最新版本。