CVE-2017-1000497 in Pepperminty-Wiki

Zusammenfassung

von VulDB • 24.05.2026

Pepperminty-Wiki Version 0.15 ist anfällig für XXE-Angriffe in der Funktion getsvgsize, was zu einem Denial of Service (DoS) und möglicherweise zur Remote Code Execution (RCE) führt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 03.01.2018
• Veröffentlichung: 03.01.2018
• Moderieren: akzeptiert
• Eintrag: VDB-111298
• CPE: bereit
• CWE: CWE-611 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02547
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-1000497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-1000497
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-1000497/