Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2j6h-hwqg-cgj9

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

OX App Suite before 7.10.3-rev4 and 7.10.4 before 7.10.4-rev4 allows SSRF via a shared SVG document that is mishandled by the imageconverter component when the .png extension is used.

OX App Suite before 7.10.3-rev4 and 7.10.4 before 7.10.4-rev4 allows SSRF via a shared SVG document that is mishandled by the imageconverter component when the .png extension is used.

EPSS

Процентиль: 64%
0.00473
Низкий

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 5.4
nvd
больше 4 лет назад

OX App Suite before 7.10.3-rev4 and 7.10.4 before 7.10.4-rev4 allows SSRF via a shared SVG document that is mishandled by the imageconverter component when the .png extension is used.

EPSS

Процентиль: 64%
0.00473
Низкий

Дефекты

CWE-918