CVE-2024-29643
CVE-2024-29643
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An issue in croogo v.3.0.2 allows an attacker to perform Host header injection via the feed.rss component.
CVSS 9.1 · Kritisch · EPSS 0,6%
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
croogo/croogo Packagist
- Softwareversionen
- 2.3.3
- 3.0.0
- 3.0.0-alpha.1
- 3.0.0-alpha.2
- 3.0.0-alpha.3
- 3.0.0-alpha.4
- 3.0.0-beta.1
- 3.0.1
- 3.0.2
- v2.0.0
- v2.1.0
- v2.1.1
- v2.1.2
- v2.2.0
- v2.2.1
- v2.2.2
- v2.2.3
- v2.2.4
- v2.3.0
- v2.3.1
- v2.3.2
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 3.0.2
Keine Korrektur veröffentlicht