Publify vulnerable to code injection

MOYENNE 6.5CVE-2022-0578 · BIT-publify-2022-0578 · GHSA-w78q-4w34-jrjx · Published 16/05/2022 · updated 17/06/2026

En bref

CVE-2022-0578 est une vulnérabilité MOYENNE (CVSS 6.5) touchant publify_core, publify (publify project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.91%, plus élevée que 60.0% des vulnérabilités.
Correctif : mettre à jour vers 9.2.8 ou plus récent.

Package	Affected versions	Patched versions
publify_core RubyGems	`< 9.2.8`	`9.2.8`
publify publify_project	`< 9.2.8`	`9.2.8`

Code Injection in GitHub repository publify/publify prior to 9.2.8.

NVD description

Code Injection in GitHub repository publify/publify prior to 9.2.8.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

RubyGems

< 9.2.8

9.2.8

< 9.2.8

9.2.8

Autres vulnérabilités de publify_core

Tout voir →