漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
openframe-image is an Openframe extension which adds support for images via fbi. openframe-image downloads data resources over HTTP, which leaves it vulnerable to MITM attacks.
CVSS Information
N/A
Vulnerability Type
敏感数据加密缺失
Vulnerability Title
openframe-image 安全漏洞
Vulnerability Description
openframe-image是一款能够通过fbi显示静态图像的插件。 openframe-image中存在安全漏洞,该漏洞源于程序通过HTTP协议下载资源。远程攻击者可利用该漏洞读取敏感信息并可能执行任意代码。
CVSS Information
N/A
Vulnerability Type
N/A