CVE-2024-0308 in Inisinformazioni

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità in Inis fino alla versione 2.0.1, classificata come critica. Questo problema interessa un'elaborazione sconosciuta del file app/api/controller/default/Proxy.php. La manipolazione dell'argomento p_url porta a Server-Side Request Forgery (SSRF). L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificatore associato a questa vulnerabilità è VDB-249875.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsabile

VulDB

Prenotare

07/01/2024

Divulgazione

08/01/2024

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00482

KEV

no

Attività

molto basso

Fonti

Want to know what is going to be exploited?

We predict KEV entries!