CRLF Injection in microweber

高 7.5CVE-2022-0666 · GHSA-3wwj-wh2w-g4xp · 18/02/2022 公開 · 17/06/2026 更新

要点

CVE-2022-0666 は microweber/microweber, microweber (microweber) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：44.3%（全脆弱性の 98.8% より高い）。
対処：1.2.11 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
microweber/microweber Packagist	`< 1.2.11`	`1.2.11`
microweber microweber	`< 1.2.11`	`1.2.11`

概要

CRLF Injection leads to Stack Trace Exposure due to lack of filtering at https://demo.microweber.org/ in Packagist microweber/microweber prior to 1.2.11.

NVD の説明

CRLF Injection leads to Stack Trace Exposure due to lack of filtering at https://demo.microweber.org/ in Packagist microweber/microweber prior to 1.2.11.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-0666 · ADVISORY
microweber/microweber commit f0e338f · WEB
microweber/microweber · PACKAGE
huntr.dev/bounties/7215afc7-9133-4749-8e8e-0569317dbd55 · WEB

microweber/microweber のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

microweber/microweber

Packagist

< 1.2.11

1.2.11

microweber

< 1.2.11

1.2.11

概要

CRLF Injection leads to Stack Trace Exposure due to lack of filtering at https://demo.microweber.org/ in Packagist microweber/microweber prior to 1.2.11.

NVD の説明

CRLF Injection leads to Stack Trace Exposure due to lack of filtering at https://demo.microweber.org/ in Packagist microweber/microweber prior to 1.2.11.

microweber/microweber のその他の脆弱性

すべて見る →