Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4v4p-87m3-5423

Опубликовано: 09 июл. 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

Known v1.3.1 contains Insecure Direct Object Reference

Known v1.3.1 was discovered to contain an Insecure Direct Object Reference (IDOR).

The researcher report indicates that versions 1.3.1 and prior are vulnerable. Version 1.2.2 is the last version tagged on GitHub and in Packagist, and development related to the 1.3.x branch is currently on the dev branch of the idno/known repository.

Пакеты

Наименование

idno/known

composer
Затронутые версииВерсия исправления

<= 1.3.1

Отсутствует

EPSS

Процентиль: 41%
0.00189
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 4.3
nvd
больше 3 лет назад

Known v1.3.1 was discovered to contain an Insecure Direct Object Reference (IDOR).

EPSS

Процентиль: 41%
0.00189
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-639