Submeter #299169: EasyAdmin EasyAdmin lastest File Upload, XXE and SSRF Vulnerability
| Título | EasyAdmin EasyAdmin lastest File Upload, XXE and SSRF Vulnerability |
|---|---|
| Descrição | The vulnerability is located at /ureport/designer/saveReportFile, where we can conduct File Upload, XXE, and SSRF attacks. |
| Fonte | ⚠️ https:/ |
| Utilizador | Southseast (UID 65123) |
| Submissão | 15/03/2024 14h45 (há 2 anos) |
| Moderação | 22/03/2024 11h50 (7 days later) |
| Estado | Aceite |
| Entrada VulDB | 257717 [lakernote EasyAdmin até 20240315 saveReportFile Elevação de Privilégios] |
| Pontos | 14 |