exploitDog

GHSA-q7cx-22m3-64gr

Опубликовано: 28 окт. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

zhangyd-c OneBlog before 2.3.9 was vulnerable to SSTI (Server-Side Template Injection) via FreeMarker templates.

zhangyd-c OneBlog before 2.3.9 was vulnerable to SSTI (Server-Side Template Injection) via FreeMarker templates.

Ссылки

EPSS

Процентиль: 22%

0.00072

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-1336

Связанные уязвимости

CVE-2025-60355

CVSS3: 9.8

nvd

3 месяца назад

zhangyd-c OneBlog before 2.3.9 was vulnerable to SSTI (Server-Side Template Injection) via FreeMarker templates.

EPSS

Процентиль: 22%

0.00072

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-1336