Non évaluée

Server Side Request Forgery (SSRF) vulnerability in Likeshop before 2.5.7 allows attackers to view sensitive information via the avatar parameter in f...

CVE-2024-24028 Première détection SecPulse Feb 29, 2024

Description d'origine La description telle que publiée par la source (souvent en anglais).

Server Side Request Forgery (SSRF) vulnerability in Likeshop before 2.5.7 allows attackers to view sensitive information via the avatar parameter in function UserLogic::updateWechatInfo.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
web thanhlo.substack.com

Faits clés

Gravité: Non évaluée
Publication: Feb 29, 2024
Première détection SecPulse: Feb 29, 2024

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 20:02