GHSA-pmxg-w9c7-ffmq

ghsaUSosv

Microweber Discloses Sensitive Information

Advisory ansehen veröffentlicht 2022-05-24Lizenz: CC-BY-4.0

`userfiles/modules/users/controller/controller.php` in Microweber before 1.1.20 allows an unauthenticated user to disclose the users database via a `/modules/ POST` request.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-13405US	high7.5OT hoch	13.6% (96th)	Exploit	2020-07-16
userfiles/modules/users/controller/controller.php in Microweber before 1.1.20 allows an unauthenticated user to disclose the users database via a /modules/ POST request.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/microweber/microweberPACKAGE
https://github.com/microweber/microweber/commit/269320e0e0e06a1785e1a1556da769a34280b7e6WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-13405ADVISORY
https://rhinosecuritylabs.com/research/microweber-database-disclosureWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan