CVE-2024-25737
CVE-2024-25737
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A Server-Side Request Forgery (SSRF) vulnerability in the /Cover/Show route (showAction in CoverController.php) in Open Library Foundation VuFind 2.4 through 9.1 before 9.1.1 allows remote attackers to access internal HTTP servers and perform Cross-Site Scripting (XSS) attacks by proxying arbitrary URLs via the proxy GET parameter.
CVSS 6.1 · Средний · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
vufind/vufind Packagist
- Версии
- v2.4
- v2.4.1
- v2.5
- v2.5.1
- v2.5.2
- v2.5.3
- v2.5.4
- v3.0
- v3.0.1
- v3.0.2
- v3.0.3
- v3.1
- v3.1.1
- v3.1.2
- v3.1.3
- v3.1.4
- v4.0
- v4.0.1
- v4.1
- v4.1.1
- v4.1.2
- v4.1.3
- v5.0
- v5.0.1
- v5.1
- v5.1.1
- v6.0
- v6.0.1
- v6.1
- v6.1.1
- v6.1.2
- v7.0
- v7.0.1
- v7.0.2
- v7.1
- v7.1.1
- v8.0
- v8.0.1
- v8.0.2
- v8.0.3
- v8.0.4
- v8.1
- v8.1.1
- v8.1.2
- v9.0
- v9.0.1
- v9.0.2
- v9.0.3
- v9.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 2.4, < 9.1.1
Обновитесь до 9.1.1