← Πίσω στην αναζήτηση CVE

CVE-2026-41951

GROWI

Περιγραφή

Path traversal vulnerability exists in GROWI v7.5.0 and earlier, which may allow an attacker to execute arbitrary EJS templates on the server when an email server is running in GROWI.

CVSS 7.2EPSS 0.49500000000000005%Κίνδυνος 0.75
Προβολή πηγής
Δημοσίευση
2026-05-11 10:16:13
Επηρεαζόμενες εκδόσεις
<=7.5.0
Τύπος
Installed app
Διάνυσμα
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H