GHSA-vjxx-jgcx-9fq2

ghsaUSosv

Pixelfed allows user enumeration via reset password functionality

Advisory ansehen veröffentlicht 2023-02-18Lizenz: CC-BY-4.0

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository pixelfed/pixelfed 0.11.4 and prior.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-0901US	medium5.3	0.64% (50th)	—	2023-02-18
Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository pixelfed/pixelfed prior to 0.11.4.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pixelfed/pixelfedPACKAGE
https://github.com/pixelfed/pixelfed/commit/5b5f5bc38ca9ba39d0b7dacc3813fb899f71ba57WEB
https://huntr.dev/bounties/0327b1b2-6e7c-4154-a307-15f236571010WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-0901ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan