Beveiligingsadvies

CVE-2017-16614

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-03-30 21:00:00

Laatst bijgewerkt 2024-08-05 20:27:04

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

SSRF (Server Side Request Forgery) in tpshop 2.0.5 and 2.0.6 allows remote attackers to obtain sensitive information, attack intranet hosts, or possibly trigger remote command execution via the plugins/payment/weixin/lib/WxPay.tedatac.php fBill parameter.

← Alle CVE's bekijken Bekijk op cve.org ↗