Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4hx9-p925-qcv7

Опубликовано: 24 мая 2022
Источник: github
Github: Прошло ревью
CVSS3: 5.8

Описание

phpBB Server side request forgery (SSRF)

Server side request forgery (SSRF) in phpBB before 3.2.6 allows checking for the existence of files and services on the local network of the host through the remote avatar upload function.

Пакеты

Наименование

phpbb/phpbb

composer
Затронутые версииВерсия исправления

< 3.2.6

3.2.6

EPSS

Процентиль: 45%
0.00222
Низкий

5.8 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 5.8
ubuntu
почти 7 лет назад

Server side request forgery (SSRF) in phpBB before 3.2.6 allows checking for the existence of files and services on the local network of the host through the remote avatar upload function.

CVSS3: 5.8
nvd
почти 7 лет назад

Server side request forgery (SSRF) in phpBB before 3.2.6 allows checking for the existence of files and services on the local network of the host through the remote avatar upload function.

CVSS3: 5.8
debian
почти 7 лет назад

Server side request forgery (SSRF) in phpBB before 3.2.6 allows checki ...

EPSS

Процентиль: 45%
0.00222
Низкий

5.8 Medium

CVSS3

Дефекты

CWE-918