BIT-publify-2022-1810

vendorUSosv

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

Authorization Bypass Through User-Controlled Key in GitHub repository publify/publify prior to 9.2.9.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-1810US	medium4.3	0.84% (58th)	—	2022-05-23
Authorization Bypass Through User-Controlled Key in GitHub repository publify/publify prior to 9.2.9.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/publify/publify/commit/c0aba87844d1e47da50c0d99a3465164a4d244ceWEB
https://huntr.dev/bounties/9b2d7579-032e-42da-b736-4b10a868eacbWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan