Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-65hg-2rxp-4w4r

Опубликовано: 22 дек. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

A user enumeration vulnerability exists in the login functionality of Ghost Foundation Ghost 5.9.4. A specially-crafted HTTP request can lead to a disclosure of sensitive information. An attacker can send a series of HTTP requests to trigger this vulnerability.

A user enumeration vulnerability exists in the login functionality of Ghost Foundation Ghost 5.9.4. A specially-crafted HTTP request can lead to a disclosure of sensitive information. An attacker can send a series of HTTP requests to trigger this vulnerability.

EPSS

Процентиль: 97%
0.442
Средний

5.3 Medium

CVSS3

Дефекты

CWE-204

Связанные уязвимости

CVSS3: 5.3
nvd
около 3 лет назад

A user enumeration vulnerability exists in the login functionality of Ghost Foundation Ghost 5.9.4. A specially-crafted HTTP request can lead to a disclosure of sensitive information. An attacker can send a series of HTTP requests to trigger this vulnerability.

CVSS3: 5.3
debian
около 3 лет назад

A user enumeration vulnerability exists in the login functionality of ...

CVSS3: 5.3
fstec
около 3 лет назад

Уязвимость системы управления контентом Ghost, связанная с несоответствием ответов на входящие запросы, позволяющая нарушителю раскрыть конфиденциальную информацию

EPSS

Процентиль: 97%
0.442
Средний

5.3 Medium

CVSS3

Дефекты

CWE-204