EQSTLab/CVE-2024-48914

PoC

Arbitrary File Read and DoS in vendure-ecommerce exploit

Exploit ansehen Quelle poc_in_githubAutor EQSTLabveröffentlicht 2024-10-21Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-48914US	—	60.4% (99th)	Exploit	2024-10-15
Vendure is an open-source headless commerce platform. Prior to versions 3.0.5 and 2.3.3, a vulnerability in Vendure's asset server plugin allows an attacker to craft a request whic…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.