exploitDog

CVE-2023-3981

Опубликовано: 27 июл. 2023

Источник: nvd

CVSS3: 6.5

CVSS3: 4.9

EPSS Низкий

Описание

Server-Side Request Forgery (SSRF) in GitHub repository omeka/omeka-s prior to 4.0.2.

Ссылки

https://github.com/omeka/omeka-s/commit/dc01ca1b03e845db8a6a6b665d8da36c8dcd2c31
Patch
https://huntr.dev/bounties/f5018226-0063-415d-9675-d7e30934ff78
Exploit
Patch
Third Party Advisory
https://github.com/omeka/omeka-s/commit/dc01ca1b03e845db8a6a6b665d8da36c8dcd2c31
Patch
https://huntr.dev/bounties/f5018226-0063-415d-9675-d7e30934ff78
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:omeka:omeka:*:*:*:*:*:*:*:*

Версия до 4.0.2 (исключая)

EPSS

Процентиль: 15%

0.0005

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-918

CWE-918

Связанные уязвимости

GHSA-g7wc-6rh5-cx62

CVSS3: 6.5

github

больше 2 лет назад

Server-Side Request Forgery (SSRF) in GitHub repository omeka/omeka-s prior to 4.0.2.

EPSS

Процентиль: 15%

0.0005

Низкий

6.5 Medium

CVSS3

4.9 Medium

CVSS3

Дефекты

CWE-918

CWE-918