Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vwg4-846x-f94v

Опубликовано: 23 дек. 2022
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

usememos/memos vulnerable to improper authorization

usememos/memos is an open-source, self-hosted memo hub with knowledge management and socialization. Memos versions prior to 0.9.0 are vulnerable to improper authorization, which can allow a user to modify the nickname, username and email of other users without permission.

Пакеты

Наименование

github.com/usememos/memos

go
Затронутые версииВерсия исправления

< 0.9.0

0.9.0

EPSS

Процентиль: 50%
0.00269
Низкий

8.8 High

CVSS3

Дефекты

CWE-285

Связанные уязвимости

CVSS3: 8.8
nvd
около 3 лет назад

Improper Authorization in GitHub repository usememos/memos prior to 0.9.0.

EPSS

Процентиль: 50%
0.00269
Низкий

8.8 High

CVSS3

Дефекты

CWE-285