Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mpg8-8x9c-p9gv

Опубликовано: 13 фев. 2025
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

MaysWind ezBookkeeping has Improper Privilege Management

An issue in MaysWind ezBookkeeping 0.7.0 allows a remote attacker to escalate privileges via the token component.

Пакеты

Наименование

github.com/mayswind/ezbookkeeping

go
Затронутые версииВерсия исправления

<= 0.7.0

Отсутствует

EPSS

Процентиль: 67%
0.00537
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-269
CWE-276

Связанные уязвимости

CVSS3: 9.8
nvd
12 месяцев назад

An issue in MaysWind ezBookkeeping 0.7.0 allows a remote attacker to escalate privileges via the token component.

EPSS

Процентиль: 67%
0.00537
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-269
CWE-276