CVE-2022-0896

Yüksek

Açıklama

GitHub repository microweber/microweber'ın 1.3 öncesindeki sürümlerinde, bir şablon motorunda kullanılan özel öğelerin uygun şekilde etkisiz hale getirilmemesi.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Microweber

Yayın9 Mar 2022

İlk görülme9 Mar 2022

Zayıflık türüCWE-1336CWE-1336

Nasıl düzeltilir

Güncelleyin

microweber microweber1.3 ya da sonraki bir sürüm
microweber/microweber1.3 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
microweber microweber	v < 1.3	1.3
microweber/microweberPackagist	v < 1.3	1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.