BIT-publify-2022-1553

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Leaking password protected articles content due to improper access control in GitHub repository publify/publify prior to 9.2.8. Attackers can leverage this vulnerability to view the contents of any password-protected article present on the publify website, compromising confidentiality and integrity of users.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-1553US	medium4.9OT erhöht	1.25% (69th)	—	2022-05-16
Leaking password protected articles content due to improper access control in GitHub repository publify/publify prior to 9.2.8. Attackers can leverage this vulnerability to view th…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/publify/publify/commit/1a78f16f460847274265a12a9555b3524892d7dbWEB
https://huntr.dev/bounties/b398e4c9-6cdf-4973-ad86-da796cde221fWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan