CVE-2024-23761
9.8CRITICALServer Side Template Injection in Gambio 4.9.2.0 allows attackers to run arbitrary code via crafted smarty email template.
Veröffentlicht: 2/12/2024Aktualisiert: 11/21/2024
Beschreibung
Server Side Template Injection in Gambio 4.9.2.0 allows attackers to run arbitrary code via crafted smarty email template.
KI-AnalyseKI-gestützt
Betroffene Produkte
gambiogambio
4.9.2.0
Referenzen
- https://herolab.usd.de/security-advisories/usd-2023-0048/ExploitThird Party Advisory
- https://herolab.usd.de/security-advisories/usd-2023-0048/ExploitThird Party Advisory