Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7mxg-r76p-363g

Опубликовано: 03 апр. 2024
Источник: github
Github: Прошло ревью
CVSS3: 9

Описание

Gleez Cms Server Side Request Forgery (SSRF) vulnerability

Server Side Request Forgery (SSRF) vulnerability in Gleez Cms 1.2.0, allows remote attackers to execute arbitrary code and obtain sensitive information via modules/gleez/classes/request.php.

Пакеты

Наименование

gleez/cms

composer
Затронутые версииВерсия исправления

<= 1.2.0

Отсутствует

EPSS

Процентиль: 83%
0.01935
Низкий

9 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 9.4
nvd
почти 2 года назад

Server Side Request Forgery (SSRF) vulnerability in Gleez Cms 1.2.0, allows remote attackers to execute arbitrary code and obtain sensitive information via modules/gleez/classes/request.php.

EPSS

Процентиль: 83%
0.01935
Низкий

9 Critical

CVSS3

Дефекты

CWE-918