CVE-2019-11514

Yüksək

Təsvir

Flarum versiya 0.1.0-beta.8-dən əvvəlki versiyalarda User/Command/ConfirmEmailHandler.php faylı istifadəçi e-poçt tokenlərinin etibarsızlaşdırılmasını yanlış idarə edir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFlarum
Dərc25 apr 2019
İlk görülmə25 apr 2019

Necə düzəltmək olar

Yeniləyin
  • flarum/flarum0.1.0-beta.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
flarum flarum0.1.0—
flarum/flarumPackagistv < 0.1.0-beta.80.1.0-beta.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.