CVE-2023-3303
NiskieCVSS 3.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub admidio/admidio przed wersją 4.2.9 występuje niewłaściwa kontrola dostępu.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do danych lub funkcji aplikacji, co może prowadzić do wycieku informacji.
Rekomendacja
Zaleca się aktualizację do wersji 4.2.9 lub nowszej, aby usunąć tę podatność.
Inne podatności w admidio/admidio
Zobacz wszystkie- CVE-2023-4190Średnie
W repozytorium GitHub admidio/admidio przed wersją 4.2.11 występuje niewystarczające wygasanie sesji, co może prowadzić do nieautoryzowanego dostępu.
- CVE-2023-3692Wysokie
W repozytorium GitHub admidio/admidio przed wersją 4.2.10 występuje podatność na nieograniczone przesyłanie plików z niebezpiecznymi typami.
- CVE-2023-3302Wysokie
W repozytorium GitHub admidio/admidio przed wersją 4.2.9 występuje niewłaściwa neutralizacja elementów formuły w pliku CSV.
Oryginalny opis (angielski, źródło NVD)
Improper Access Control in GitHub repository admidio/admidio prior to 4.2.9.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS