CVE-2024-58303: falha de alta gravidade em Flarum FriendsofFlarum Pretty Mail
FoF Pretty Mail 1.1.2 Server Side Template Injection via Email Template Settings
Publicada em · Atualizada em
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 0.5%
probabilidade de exploração
0.5%top 55% das CVEs
exploração observada
nãonenhuma fonte reporta
FoF Pretty Mail 1.1.2 contains a server-side template injection vulnerability that allows administrative users to inject malicious code into email templates. Attackers can execute system commands by inserting crafted template expressions that trigger arbitrary code execution during email generation.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Flarum · FriendsofFlarum Pretty MailCVEs relacionadas — Flarum FriendsofFlarum Pretty Mail
No mesmo produto, das mais perigosas para as menos.