Microweber Discloses Sensitive Information

高 7.5CVE-2020-13405 · GHSA-pmxg-w9c7-ffmq · 16/07/2020 公開 · 17/06/2026 更新

要点

CVE-2020-13405 は microweber/microweber, microweber (microweber) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：13.6%（全脆弱性の 96.5% より高い）。
対処：1.1.20 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
microweber/microweber Packagist	`< 1.1.20`	`1.1.20`
microweber microweber	`< 1.1.20`	`1.1.20`

概要

userfiles/modules/users/controller/controller.php in Microweber before 1.1.20 allows an unauthenticated user to disclose the users database via a /modules/ POST request.

NVD の説明

userfiles/modules/users/controller/controller.php in Microweber before 1.1.20 allows an unauthenticated user to disclose the users database via a /modules/ POST request.

参考情報

nvd.nist.gov/vuln/detail/CVE-2020-13405 · ADVISORY
microweber/microweber commit 269320e · WEB
microweber/microweber · PACKAGE
rhinosecuritylabs.com/research/microweber-database-disclosure · WEB
rhinosecuritylabs.com/research/microweber-database-disclosure · Exploit

microweber/microweber のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

microweber/microweber

Packagist

< 1.1.20

1.1.20

microweber