exploitDog

GHSA-2g7r-9xq5-c6hv

Опубликовано: 18 сент. 2023

Источник: github

Github: Прошло ревью

CVSS3: 8.8

Описание

Cross-Site Request Forgery (CSRF) in usememos/memos

Cross-Site Request Forgery (CSRF) in GitHub repository usememos/memos prior to 0.15.1.

Ссылки

Пакеты

Наименование

github.com/usememos/memos

go

Затронутые версииВерсия исправления

< 0.15.1

0.15.1

EPSS

Процентиль: 24%

0.00079

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352

Связанные уязвимости

CVE-2023-5036

CVSS3: 8.8

nvd

больше 2 лет назад

Cross-Site Request Forgery (CSRF) in GitHub repository usememos/memos prior to 0.15.1.

EPSS

Процентиль: 24%

0.00079

Низкий

8.8 High

CVSS3

CVE ID

Дефекты

CWE-352