CVE-2024-29643
CVE-2024-29643
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An issue in croogo v.3.0.2 allows an attacker to perform Host header injection via the feed.rss component.
CVSS 9.1 · Crítica · EPSS 0,6%
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
croogo/croogo Packagist
- Versiones
- 2.3.3
- 3.0.0
- 3.0.0-alpha.1
- 3.0.0-alpha.2
- 3.0.0-alpha.3
- 3.0.0-alpha.4
- 3.0.0-beta.1
- 3.0.1
- 3.0.2
- v2.0.0
- v2.1.0
- v2.1.1
- v2.1.2
- v2.2.0
- v2.2.1
- v2.2.2
- v2.2.3
- v2.2.4
- v2.3.0
- v2.3.1
- v2.3.2
- Intervalos de versiones afectados
- ECOSYSTEM: ≤ 3.0.2
Sin corrección publicada