Navigate CMS v2.9.4 के feed_parser class में एक Server-Side Request Forgery (SSRF) दूरस्थ हमलावरों को feed parameter में मनमाने URLs के इंजेक्शन के माध्यम से एप्लिकेशन को मनमाने अनुरोध करने...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:Nमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Navigate CMS v2.9.4 के feed_parser class में एक Server-Side Request Forgery (SSRF) दूरस्थ हमलावरों को feed parameter में मनमाने URLs के इंजेक्शन के माध्यम से एप्लिकेशन को मनमाने अनुरोध करने के लिए बाध्य करने की अनुमति देता है।
Navigate CMS <= 2.9.4 - Server-Side Request Forgery (प्रमाणित)
CVE-2022-28117 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण जो Navigate CMS में file:/// URI योजना के माध्यम से मनमानी फ़ाइल पढ़ने को सक्षम बनाता है, प्रमाणीकरण समर्थन के साथ।
cheshireca7 · php · 11 मई 2022
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।