Логотип exploitDog
bind:CVE-2017-18357
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2017-18357

Количество 2

Количество 2

nvd логотип

CVE-2017-18357

около 7 лет назад

Shopware before 5.3.4 has a PHP Object Instantiation issue via the sort parameter to the loadPreviewAction() method of the Shopware_Controllers_Backend_ProductStream controller, with resultant XXE via instantiation of a SimpleXMLElement object.

CVSS3: 6.5
EPSS: Средний
github логотип

GHSA-6m27-7cqj-2mxw

больше 3 лет назад

Shopware XXE Vulnerability

CVSS3: 6.5
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2017-18357

Shopware before 5.3.4 has a PHP Object Instantiation issue via the sort parameter to the loadPreviewAction() method of the Shopware_Controllers_Backend_ProductStream controller, with resultant XXE via instantiation of a SimpleXMLElement object.

CVSS3: 6.5
57%
Средний
около 7 лет назад
github логотип
GHSA-6m27-7cqj-2mxw

Shopware XXE Vulnerability

CVSS3: 6.5
57%
Средний
больше 3 лет назад

Уязвимостей на страницу