CVE-2018-19651 in Email MarketerИнформация

Сводка

по VulDB • 25.06.2026

В файле admin/functions/remote.php в Interspire Email Marketer до версии 6.1.6 включительно присутствует уязвимость Server Side Request Forgery (SSRF) при обработке запроса с параметрами what=importurl&url= и URL-адресом протокола http или https. Это также позволяет читать локальные файлы, используя URL-адрес формата file:.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

28.11.2018

Раскрытие

28.11.2018

Модерация

принято

Вход

VDB-127283

EPSS

0.00848

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!