Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-52j8-6rx5-297x

Опубликовано: 20 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.9

Описание

Suite CRM version 7.14.2 allows including local php files. This is possible

because the application is vulnerable to LFI.

Suite CRM version 7.14.2 allows including local php files. This is possible

because the application is vulnerable to LFI.

EPSS

Процентиль: 54%
0.00312
Низкий

9.9 Critical

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.9
nvd
почти 2 года назад

Suite CRM version 7.14.2 allows including local php files. This is possible because the application is vulnerable to LFI.

CVSS3: 9.9
fstec
около 2 лет назад

Уязвимость системы управления взаимоотношениями с клиентами SuiteCRM, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю запускать или открывать файлы на веб-сервере, не имея к ним прав доступа

EPSS

Процентиль: 54%
0.00312
Низкий

9.9 Critical

CVSS3

Дефекты

CWE-434