Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qf9q-3wwx-8qjv

Опубликовано: 28 дек. 2022
Источник: github
Github: Прошло ревью
CVSS3: 4.3

Описание

usememos/memos Improper Access Control vulnerability

In usememos/memos 0.9.0 and prior, a user can view any content from private memos from other users via the API.

Пакеты

Наименование

github.com/usememos/memos

go
Затронутые версииВерсия исправления

<= 0.9.0

0.9.1

EPSS

Процентиль: 39%
0.00172
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVSS3: 4.3
nvd
около 3 лет назад

Improper Access Control in GitHub repository usememos/memos prior to 0.9.1.

EPSS

Процентиль: 39%
0.00172
Низкий

4.3 Medium

CVSS3

Дефекты

CWE-284