Описание
Server Side Request Forgery vulnerability in Vebto Pixie Image Editor 1.4 and 1.7 allows remote attackers to disclose information or execute arbitrary code via the url parameter to Launderer.php.
Ссылки
- Mailing ListThird Party Advisory
- Mailing ListThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:vebto:pixie_-_image_editor:1.4:*:*:*:*:*:*:*
cpe:2.3:a:vebto:pixie_-_image_editor:1.7:*:*:*:*:*:*:*
EPSS
Процентиль: 83%
0.01846
Низкий
10 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 10
github
больше 3 лет назад
Server Side Request Forgery vulnerability in Vebto Pixie Image Editor 1.4 and 1.7 allows remote attackers to disclose information or execute arbitrary code via the url parameter to Launderer.php.
EPSS
Процентиль: 83%
0.01846
Низкий
10 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-918