Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-1789

Опубликовано: 01 апр. 2023
Источник: nvd
CVSS3: 5.2
CVSS3: 9.8
EPSS Низкий

Описание

Improper Input Validation in GitHub repository firefly-iii/firefly-iii prior to 6.0.0.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:firefly-iii:firefly_iii:*:*:*:*:*:*:*:*
Версия до 5.7.18 (исключая)
cpe:2.3:a:firefly-iii:firefly_iii:5.8.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:firefly-iii:firefly_iii:6.0.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:firefly-iii:firefly_iii:6.0.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:firefly-iii:firefly_iii:6.0.0:beta1:*:*:*:*:*:*

EPSS

Процентиль: 17%
0.00055
Низкий

5.2 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 5.9
github
почти 3 года назад

Firefly III vulnerable to improper input validation

EPSS

Процентиль: 17%
0.00055
Низкий

5.2 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-20