Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-v574-8m96-8mp9

Опубликовано: 15 авг. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Insecure Permissions vulnerability in Friendica v.2023.12 allows a remote attacker to obtain sensitive information and execute arbitrary code via the cid parameter of the calendar event feature.

Insecure Permissions vulnerability in Friendica v.2023.12 allows a remote attacker to obtain sensitive information and execute arbitrary code via the cid parameter of the calendar event feature.

EPSS

Процентиль: 90%
0.05586
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-639

Связанные уязвимости

CVSS3: 9.8
nvd
больше 1 года назад

Insecure Permissions vulnerability in Friendica v.2023.12 allows a remote attacker to obtain sensitive information and execute arbitrary code via the cid parameter of the calendar event feature.

EPSS

Процентиль: 90%
0.05586
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-639