CVE-2023-33175
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
ToUI to pakiet Pythona do tworzenia interfejsów użytkownika, który wykorzystuje Flask-Caching do przechowywania zmiennych użytkownika. Wersje od 2.0.1 do 2.4.0 są podatne na problem związany z właściwością `Website.user_vars`. Problem został naprawiony w wersji 2.4.1.
Ocena ryzyka
Organizacje korzystające z podatnych wersji mogą być narażone na nieautoryzowany dostęp do zmiennych użytkowników, co może prowadzić do wycieku danych.
Rekomendacja
Zaleca się aktualizację pakietu ToUI do wersji 2.4.1 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
ToUI is a Python package for creating user interfaces (websites and desktop apps) from HTML. ToUI is using Flask-Caching (SimpleCache) to store user variables. Websites that use `Website.user_vars` property. It affects versions 2.0.1 to 2.4.0. This issue has been patched in version 2.4.1.