CVE-2024-58302: fallo de gravedad media en Flarum FriendsofFlarum Pretty Mail
FoF Pretty Mail 1.1.2 Local File Inclusion via Email Template Settings
Publicada el · Actualizada el
13Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 6.9epss 0.3%
probabilidad de explotación
0.3%top 73% de las CVE
explotación observada
noninguna fuente lo reporta
FoF Pretty Mail 1.1.2 contains a local file inclusion vulnerability that allows administrative users to include arbitrary server files in email templates. Attackers can exploit the template settings by inserting file inclusion payloads to read sensitive system files like /etc/passwd during email generation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Flarum · FriendsofFlarum Pretty MailCVEs relacionadas — Flarum FriendsofFlarum Pretty Mail
En el mismo producto, de las más peligrosas a las menos.