Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rmv2-8jjc-23xw

Опубликовано: 26 нояб. 2024
Источник: github
Github: Прошло ревью
CVSS4: 5.5
CVSS3: 6.2

Описание

TCPDF Local File Inclusion vulnerability

Local File Inclusion (LFI) vulnerability has been discovered in TCPDF 6.7.5. This vulnerability enables a user to read arbitrary files from the server's file system through src tag, potentially exposing sensitive information.

Пакеты

Наименование

tecnickcom/tcpdf

composer
Затронутые версииВерсия исправления

<= 6.7.5

6.7.6

EPSS

Процентиль: 11%
0.00036
Низкий

5.5 Medium

CVSS4

6.2 Medium

CVSS3

Дефекты

CWE-552

Связанные уязвимости

CVSS3: 6.2
ubuntu
больше 1 года назад

Local File Inclusion (LFI) vulnerability has been discovered in TCPDF 6.7.5. This vulnerability enables a user to read arbitrary files from the server's file system through <img> src tag, potentially exposing sensitive information.

CVSS3: 6.2
nvd
больше 1 года назад

Local File Inclusion (LFI) vulnerability has been discovered in TCPDF 6.7.5. This vulnerability enables a user to read arbitrary files from the server's file system through <img> src tag, potentially exposing sensitive information.

CVSS3: 6.2
debian
больше 1 года назад

Local File Inclusion (LFI) vulnerability has been discovered in TCPDF ...

CVSS3: 6.2
fstec
больше 1 года назад

Уязвимость PHP-библиотеки TCPDF, связанная с файлами или каталогами, доступным внешним сторонам, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 7.5
redos
8 месяцев назад

Множественные уязвимости php-tcpdf

EPSS

Процентиль: 11%
0.00036
Низкий

5.5 Medium

CVSS4

6.2 Medium

CVSS3

Дефекты

CWE-552