Anchor CMS Logs Credentials

緊急 9.8CVE-2018-7251 · GHSA-hxcw-pqqc-rv85 · 19/02/2018 公開 · 17/06/2026 更新

要点

CVE-2018-7251 は anchorcms/anchor-cms, anchor (anchorcms) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：71.8%（全脆弱性の 99.4% より高い）。
対処：0.12.7 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
anchorcms/anchor-cms Packagist	`< 0.12.7`	`0.12.7`
anchor anchorcms	`= 0.12.3`	修正版なし

概要

An issue was discovered in config/error.php in Anchor 0.12.3. The error log is exposed at an errors.log URI, and contains MySQL credentials if a MySQL error (such as "Too many connections") has occurred.

NVD の説明

An issue was discovered in config/error.php in Anchor 0.12.3. The error log is exposed at an errors.log URI, and contains MySQL credentials if a MySQL error (such as "Too many connections") has occurred.