Описание
A vulnerability exists in phpBB <v3.2.10 and <v3.3.1 which allowed remote image dimensions check to be used to SSRF.
Ссылки
- PatchRelease NotesVendor Advisory
- PatchRelease NotesVendor Advisory
- PatchRelease NotesVendor Advisory
- PatchRelease NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.2.10 (исключая)Версия от 3.3.0 (включая) до 3.3.1 (исключая)
Одно из
cpe:2.3:a:phpbb:phpbb:*:*:*:*:*:*:*:*
cpe:2.3:a:phpbb:phpbb:*:*:*:*:*:*:*:*
EPSS
Процентиль: 39%
0.00177
Низкий
5.8 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-610
CWE-918
Связанные уязвимости
CVSS3: 5.8
ubuntu
больше 5 лет назад
A vulnerability exists in phpBB <v3.2.10 and <v3.3.1 which allowed remote image dimensions check to be used to SSRF.
CVSS3: 5.8
github
больше 3 лет назад
phpBB Server-Side Request Forgery Vulnerability
EPSS
Процентиль: 39%
0.00177
Низкий
5.8 Medium
CVSS3
5 Medium
CVSS2
Дефекты
CWE-610
CWE-918