FeehiCMS バージョン 2.1.1 までに脆弱性が存在します。影響を受けるのは、TimThumb コンポーネントの frontend/web/timthumb.php ファイル内の不明な関数です。引数 src を操作することでサーバサイドリクエストフォージェリ（SSRF）が発生する可能性があります。攻撃はリモートから実行可能です。エクスプロイト手法はすでに公開されており、悪用される恐れがあります。ベンダーには早期に連絡しましたが、対応はありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。