Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-40543

Опубликовано: 12 июл. 2024
Источник: nvd
CVSS3: 8.8
CVSS3: 6.4
EPSS Низкий

Описание

PublicCMS v4.0.202302.e was discovered to contain a Server-Side Request Forgery (SSRF) via the component /admin/ueditor?action=catchimage.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:publiccms:publiccms:*:*:*:*:*:*:*:*
Версия до 4.0.202302.e (включая)

EPSS

Процентиль: 47%
0.00242
Низкий

8.8 High

CVSS3

6.4 Medium

CVSS3

Дефекты

CWE-918
CWE-918

Связанные уязвимости

github логотип

GHSA-3v53-v9jr-mm5c

CVSS3: 8.8
github
больше 1 года назад

PublicCMS v4.0.202302.e was discovered to contain a Server-Side Request Forgery (SSRF) via the component /admin/ueditor?action=catchimage.

EPSS

Процентиль: 47%
0.00242
Низкий

8.8 High

CVSS3

6.4 Medium

CVSS3

Дефекты

CWE-918
CWE-918