GHSA-gfhv-5rqh-7qx3

ghsaUSosv

ShopXO Vulnerable to Server-Side Request Forgery (SSRF) via Email Settings

Advisory ansehen veröffentlicht 2025-03-29Lizenz: CC-BY-4.0

ShopXO v6.4.0 is vulnerable to Server-Side Request Forgery (SSRF) in Email Settings.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-28093US	—	0.29% (21st)	—	2025-03-28
ShopXO v6.4.0 is vulnerable to Server-Side Request Forgery (SSRF) in Email Settings.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/gongfuxiang/shopxoPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2025-28093ADVISORY
https://www.yuque.com/morysummer/vx41bz/he2hb8ic8an8h07fWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan