Insecure Storage of Sensitive Information in Microweber

MITTEL 6.5CVE-2022-0724 · GHSA-j8cx-j9j2-f29w · Published 23/02/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-0724 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in microweber/microweber, microweber (microweber).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.3%, höher als bei 71.5% aller Schwachstellen.
Abhilfe: auf 1.3 oder neuer aktualisieren.

Package	Affected versions	Patched versions
microweber/microweber Packagist	`< 1.3`	`1.3`
microweber microweber	`< 1.3`	`1.3`

Description

Microweber prior to version 1.3 does not strip images of EXIF data, exposing information about users' locations, device hardware, and device software.

NVD description

Insecure Storage of Sensitive Information in GitHub repository microweber/microweber prior to 1.3.

References

nvd.nist.gov/vuln/detail/CVE-2022-0724 · ADVISORY
microweber/microweber commit b592c86 · WEB
microweber/microweber · PACKAGE
huntr.dev/bounties/0cdc4a29-dada-4264-b326-8b65b4f11062 · WEB

Weitere Schwachstellen in microweber/microweber

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

microweber/microweber

Packagist

< 1.3

1.3

microweber

< 1.3

1.3

Weitere Schwachstellen in microweber/microweber

Alle anzeigen →