Описание
Geeklog before 1.3.11sr3 allows remote attackers to bypass intended access restrictions and comment on an arbitrary story or topic by guessing the story ID.
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:geeklog:geeklog:1.3.8_1_sr3:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.8_1_sr4:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_rc1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_rc2:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_rc3:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_sr1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.9_sr2:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.10:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.10_rc1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.10_rc2:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.10_rc3:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.11:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.11_rc1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.11_sr1:*:*:*:*:*:*:*
cpe:2.3:a:geeklog:geeklog:1.3.11_sr2:*:*:*:*:*:*:*
EPSS
Процентиль: 54%
0.00311
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
почти 4 года назад
Geeklog before 1.3.11sr3 allows remote attackers to bypass intended access restrictions and comment on an arbitrary story or topic by guessing the story ID.
EPSS
Процентиль: 54%
0.00311
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other