Insecure Storage of Sensitive Information in Microweber

MOYENNE 6.5CVE-2022-0724 · GHSA-j8cx-j9j2-f29w · Published 23/02/2022 · updated 17/06/2026

En bref

CVE-2022-0724 est une vulnérabilité MOYENNE (CVSS 6.5) touchant microweber/microweber, microweber (microweber).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.3%, plus élevée que 71.5% des vulnérabilités.
Correctif : mettre à jour vers 1.3 ou plus récent.

Package	Affected versions	Patched versions
microweber/microweber Packagist	`< 1.3`	`1.3`
microweber microweber	`< 1.3`	`1.3`

Description

Microweber prior to version 1.3 does not strip images of EXIF data, exposing information about users' locations, device hardware, and device software.

NVD description

Insecure Storage of Sensitive Information in GitHub repository microweber/microweber prior to 1.3.

References

nvd.nist.gov/vuln/detail/CVE-2022-0724 · ADVISORY
microweber/microweber commit b592c86 · WEB
microweber/microweber · PACKAGE
huntr.dev/bounties/0cdc4a29-dada-4264-b326-8b65b4f11062 · WEB

Autres vulnérabilités de microweber/microweber

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

microweber/microweber

Packagist

< 1.3

1.3

microweber

< 1.3

1.3

Autres vulnérabilités de microweber/microweber

Tout voir →