CVE-2017-5518 in GeniXCMS

Riassunto

di VulDB • 06/07/2026

La funzionalità di caricamento dei file multimediali in GeniXCMS fino alla versione 0.0.8 consente agli attaccanti remoti di eseguire attacchi SSRF tramite un URL, come dimostrato da un URL contenente un indirizzo IP della intranet.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 17/01/2017
• Divulgazione: 17/01/2017
• Moderazione: accettato
• Voce: VDB-95436
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 7.4 (NVD)
• EPSS: 0.01570
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5518
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5518/