CVE-2019-11514

Опубликовано: 25 апр. 2019

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

User/Command/ConfirmEmailHandler.php in Flarum before 0.1.0-beta.8 mishandles invalidation of user email tokens.

Конфигурация 1

Одно из

cpe:2.3:a:flarum:flarum:0.1.0:-:*:*:*:*:*:*

cpe:2.3:a:flarum:flarum:0.1.0:beta:*:*:*:*:*:*

cpe:2.3:a:flarum:flarum:0.1.0:beta2:*:*:*:*:*:*

cpe:2.3:a:flarum:flarum:0.1.0:beta3:*:*:*:*:*:*

cpe:2.3:a:flarum:flarum:0.1.0:beta4:*:*:*:*:*:*

cpe:2.3:a:flarum:flarum:0.1.0:beta5:*:*:*:*:*:*

cpe:2.3:a:flarum:flarum:0.1.0:beta6:*:*:*:*:*:*

cpe:2.3:a:flarum:flarum:0.1.0:beta7:*:*:*:*:*:*

cpe:2.3:a:flarum:flarum:0.1.0:beta7.1:*:*:*:*:*:*

cpe:2.3:a:flarum:flarum:0.1.0:beta7.2:*:*:*:*:*:*

EPSS

Процентиль: 46%

0.00237

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

CWE-459

GHSA-g6w5-439m-jhwv