exploitDog

GHSA-h272-rm32-wwcr

Опубликовано: 20 мая 2025

Источник: github

Github: Не прошло ревью

CVSS3: 7.5

Описание

An issue in Zalo v23.09.01 allows attackers to obtain sensitive user information via a crafted GET request.

An issue in Zalo v23.09.01 allows attackers to obtain sensitive user information via a crafted GET request.

Ссылки

EPSS

Процентиль: 27%

0.00097

Низкий

7.5 High

CVSS3

CVE ID

Дефекты

CWE-200

Связанные уязвимости

CVE-2024-53359

CVSS3: 7.5

nvd

9 месяцев назад

An issue in Zalo v23.09.01 allows attackers to obtain sensitive user information via a crafted GET request.

EPSS

Процентиль: 27%

0.00097

Низкий

7.5 High

CVSS3

CVE ID

Дефекты

CWE-200