exploitDog

GHSA-7jvr-hf5m-xmjj

Опубликовано: 26 апр. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Jizhicms v1.9.5 was discovered to contain a Server-Side Request Forgery (SSRF) vulnerability via /admin.php/Plugins/update.html.

Jizhicms v1.9.5 was discovered to contain a Server-Side Request Forgery (SSRF) vulnerability via /admin.php/Plugins/update.html.

Ссылки

EPSS

Процентиль: 54%

0.00316

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-918

Связанные уязвимости

CVE-2022-27429

CVSS3: 9.8

nvd

почти 4 года назад

Jizhicms v1.9.5 was discovered to contain a Server-Side Request Forgery (SSRF) vulnerability via /admin.php/Plugins/update.html.

EPSS

Процентиль: 54%

0.00316

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-918