GHSA-fxc5-pr68-2px3

ghsaUSosv

omeka/omeka-s Improper Input Validation vulnerability

Advisory ansehen veröffentlicht 2023-08-04Lizenz: CC-BY-4.0

Improper Input Validation in GitHub repository omeka/omeka-s prior to 4.0.3.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-4157US	medium4.8	0.51% (44th)	—	2023-08-04
CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') in GitHub repository omeka/omeka-s prior to version 4.0.3.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/omeka/omeka-sPACKAGE
https://github.com/omeka/omeka-s/commit/8b72619d9731b32dd21ab6dcaa01ccc3bbf0db63WEB
https://huntr.dev/bounties/abc3521b-1238-4c4e-97f1-2957db670014WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-4157ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan