Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-23211

Опубликовано: 28 янв. 2025
Источник: nvd
CVSS3: 9.9
EPSS Низкий

Описание

Tandoor Recipes is an application for managing recipes, planning meals, and building shopping lists. A Jinja2 SSTI vulnerability allows any user to execute commands on the server. In the case of the provided Docker Compose file as root. This vulnerability is fixed in 1.5.24.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:tandoor:recipes:*:*:*:*:*:*:*:*
Версия до 1.5.24 (исключая)

EPSS

Процентиль: 84%
0.02223
Низкий

9.9 Critical

CVSS3

Дефекты

CWE-1336
CWE-94

EPSS

Процентиль: 84%
0.02223
Низкий

9.9 Critical

CVSS3

Дефекты

CWE-1336
CWE-94