CVE-2024-5736

Server Side Request Forgery (SSRF) vulnerability in AdmirorFrames Joomla!

HIGH admirorframes

Description

Server Side Request Forgery (SSRF) vulnerability in AdmirorFrames Joomla! extension in afGdStream.php script allows to access local files or server pages available only from localhost. This issue affects AdmirorFrames: before 5.0.

Sévérité

8.2 Élevée · CVSS 4.0

CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:U/V:D/RE:L/U:Green

Score retenu : NVD

Source	Sévérité d'origine	CVSS
NVD	HIGH	8.2 (v4.0)

Produit et versions

Produit: admirorframes
Corrigée dans: 5.0
Publiée: 28/06/2024
Modifiée: 17/06/2026
CWE: CWE-918

Versions concernées

AdmirorFrames — 0 – 0
admirorframes — jusqu'à 5.0 (exclue)

Sources

NVD CVE-2024-5736 vu il y a 6 h

Ces informations proviennent des sources ci-dessus ; CVE Oyer n'y ajoute aucune interprétation.

Historique

Détectée via nvd26/09/2026 09:34 UTC