Описание
Server-Side Template Injection (SSTI) vulnerability in inducer relate before v.2024.1, allows remote attackers to execute arbitrary code via a crafted payload to the Markup Sandbox feature.
Уязвимые конфигурации
Конфигурация 1Версия до 2024.1 (исключая)
cpe:2.3:a:inducer:relate:*:*:*:*:*:*:*:*
EPSS
Процентиль: 74%
0.00806
Низкий
6 Medium
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 6
github
почти 2 года назад
Server-Side Template Injection (SSTI) vulnerability in inducer relate before v.2024.1, allows remote attackers to execute arbitrary code via a crafted payload to the Markup Sandbox feature.
EPSS
Процентиль: 74%
0.00806
Низкий
6 Medium
CVSS3
Дефекты
CWE-94