Описание
ShopXO Vulnerable to Server-Side Request Forgery (SSRF) via Image Upload
ShopXO v6.4.0 is vulnerable to Server-Side Request Forgery (SSRF) via image upload function.
Пакеты
Наименование
shopxo/shopxo
composer
Затронутые версииВерсия исправления
<= 6.4.0
Отсутствует
Связанные уязвимости
CVSS3: 6.3
nvd
11 месяцев назад
ShopXO v6.4.0 is vulnerable to Server-Side Request Forgery (SSRF) via image upload function.