CVE-2023-0057

Опубликовано: 05 янв. 2023

Источник: nvd

CVSS3: 3.1

CVSS3: 6.1

EPSS Низкий

Описание

Improper Restriction of Rendered UI Layers or Frames in GitHub repository pyload/pyload prior to 0.5.0b3.dev33.

Ссылки

https://github.com/pyload/pyload/commit/bd2a31b7de54570b919aa1581d486e6ee18c0f64
Patch
Third Party Advisory
https://huntr.dev/bounties/12b64f91-d048-490c-94b0-37514b6d694d
Patch
Third Party Advisory
https://github.com/pyload/pyload/commit/bd2a31b7de54570b919aa1581d486e6ee18c0f64
Patch
Third Party Advisory
https://huntr.dev/bounties/12b64f91-d048-490c-94b0-37514b6d694d
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pyload:pyload:*:*:*:*:*:*:*:*

Версия до 2023-01-05 (исключая)

cpe:2.3:a:pyload-ng_project:pyload-ng:*:*:*:*:*:python:*:*

Версия до 0.5.0b3.dev33 (исключая)

EPSS

Процентиль: 75%

0.00883

Низкий

3.1 Low

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-1021

Связанные уязвимости

CVE-2023-0057

CVSS3: 6.1

debian

около 3 лет назад

Improper Restriction of Rendered UI Layers or Frames in GitHub reposit ...

GHSA-h8r9-467r-vjjf

CVSS3: 6.1

github

около 3 лет назад

pyLoad vulnerable to Improper Restriction of Rendered UI Layers or Frames

BDU:2024-00426

CVSS3: 3.1

fstec

около 3 лет назад

Уязвимость программного обеспечения для загрузки файлов pyload, связанная с неправильным ограничением отображаемых слоев или фреймов пользовательского интерфейса, позволяющая нарушителю провести атаку типа clickjacking («захват клика»)

EPSS

Процентиль: 75%

0.00883

Низкий

3.1 Low

CVSS3

6.1 Medium

CVSS3

Дефекты

CWE-1021