Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xr49-qh48-cff9

Опубликовано: 03 апр. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

Server Side Request Forgery (SSRF) vulnerability in Friendica versions after v.2023.12, allows a remote attacker to execute arbitrary code and obtain sensitive information via the fpostit.php component.

Server Side Request Forgery (SSRF) vulnerability in Friendica versions after v.2023.12, allows a remote attacker to execute arbitrary code and obtain sensitive information via the fpostit.php component.

EPSS

Процентиль: 75%
0.0086
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

CVSS3: 9.1
nvd
почти 2 года назад

Server Side Request Forgery (SSRF) vulnerability in Friendica versions after v.2023.12, allows a remote attacker to execute arbitrary code and obtain sensitive information via the fpostit.php component.

EPSS

Процентиль: 75%
0.0086
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-918