exploitDog

GHSA-96g2-x6h6-v7h9

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.1

Описание

Server-side request forgery (SSR) vulnerability in the WP Smart Import (wp-smart-import) plugin 1.0.0 for WordPress via the file field.

Server-side request forgery (SSR) vulnerability in the WP Smart Import (wp-smart-import) plugin 1.0.0 for WordPress via the file field.

Ссылки

EPSS

Процентиль: 77%

0.01007

Низкий

9.1 Critical

CVSS3

CVE ID

Дефекты

CWE-918

Связанные уязвимости

CVE-2020-24147

CVSS3: 9.1

nvd

больше 4 лет назад

Server-side request forgery (SSR) vulnerability in the WP Smart Import (wp-smart-import) plugin 1.0.0 for WordPress via the file field.

EPSS

Процентиль: 77%

0.01007

Низкий

9.1 Critical

CVSS3

CVE ID

Дефекты

CWE-918