Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h75c-q767-27j6

Опубликовано: 28 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

An issue in CMSimple v.5.16 allows a remote attacker to obtain sensitive information via a crafted script to the validate link function.

An issue in CMSimple v.5.16 allows a remote attacker to obtain sensitive information via a crafted script to the validate link function.

EPSS

Процентиль: 42%
0.00204
Низкий

7.5 High

CVSS3

Дефекты

CWE-922

Связанные уязвимости

CVSS3: 7.5
nvd
около 1 года назад

An issue in CMSimple v.5.16 allows a remote attacker to obtain sensitive information via a crafted script to the validate link function.

CVSS3: 7.5
fstec
около 1 года назад

Уязвимость функции проверки ссылок системы управления контентом CMSimple, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 42%
0.00204
Низкий

7.5 High

CVSS3

Дефекты

CWE-922