exploitDog

GHSA-vq23-39c6-74mp

Опубликовано: 03 сент. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Server-side Request Forgery (SSRF) vulnerability in PublicCMS before 4.0.202011.b via /publiccms/admin/ueditor when the action is catchimage.

Server-side Request Forgery (SSRF) vulnerability in PublicCMS before 4.0.202011.b via /publiccms/admin/ueditor when the action is catchimage.

Ссылки

EPSS

Процентиль: 53%

0.00299

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-918

Связанные уязвимости

CVE-2021-27693

CVSS3: 9.8

nvd

больше 3 лет назад

Server-side Request Forgery (SSRF) vulnerability in PublicCMS before 4.0.202011.b via /publiccms/admin/ueditor when the action is catchimage.

EPSS

Процентиль: 53%

0.00299

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-918