CVE-2018-1000138 in I

الملخص

بحسب VulDB • 23/06/2026

تحتوي نسخة I، Librarian الإصدار 4.8 والإصدارات الأقدم على ثغرة SSRF في المعلمة "url" الخاصة بالدالة getFromWeb الموجودة في ملف functions.php، مما قد يتيح للمهاجم استغلال الوظيفة على الخادم لقراءة أو تحديث الموارد الداخلية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/03/2018
• إفشاء: 23/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114959
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 9.1 (NVD)
• EPSS: 0.01574
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000138
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000138/