Описание
newbee-mall v1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via the goodsCoverImg parameter.
Ссылки
- ExploitIssue TrackingThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:newbee-mall_project:newbee-mall:1.0:*:*:*:*:*:*:*
EPSS
Процентиль: 25%
0.00087
Низкий
8.1 High
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 8.1
github
больше 1 года назад
newbee-mall v1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via the goodsCoverImg parameter.
EPSS
Процентиль: 25%
0.00087
Низкий
8.1 High
CVSS3
Дефекты
CWE-918