CVE-2024-5736highCWE-918

CVE-2024-5736: falha de alta gravidade em Nikola Vasilijevski AdmirorFrames

SSRF in AdmirorFrames Joomla! Extension

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AdmirorFrames

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.2epss 1.2%
Server Side Request Forgery (SSRF) vulnerability in AdmirorFrames Joomla! extension in afGdStream.php script allows to access local files or server pages available only from localhost. This issue affects AdmirorFrames: before 5.0.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/AU:Y/R:U/V:D/RE:L/U:Green
Produtos afetados
Nikola Vasilijevski · AdmirorFrames
CVEs relacionadas — Nikola Vasilijevski AdmirorFrames

No mesmo produto, das mais perigosas para as menos.

CVE-2024-5735MEDIUMFull Path Disclosure in AdmirorFrames Joomla! ExtensionEPSS 1.5%CVE-2024-5737MEDIUMHTML Injection in AdmirorFrames Joomla! ExtensionEPSS 1.1%