CVE-2022-0762: Exposure of Resource to Wrong Sphere in… – CVSS 4.3 · Watchpost

← 脆弱性一覧

Exposure of Resource to Wrong Sphere in microweber

中 4.3CVE-2022-0762 · GHSA-5875-p652-2ppm · 26/02/2022 公開 · 17/06/2026 更新

要点

CVE-2022-0762 は microweber/microweber, microweber (microweber) に影響する深刻度「中」 (CVSS 4.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.65%（全脆弱性の 51.3% より高い）。
対処：1.3.0, 1.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
microweber/microweber Packagist	`< 1.3.0`	`1.3.0`
microweber microweber	`< 1.3`	`1.3`

概要

Exposure of Resource to Wrong Sphere in microweber prior to 1.3 allows users to add deleted products to a cart and buy it.

NVD の説明

Incorrect Authorization in GitHub repository microweber/microweber prior to 1.3.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-0762 · ADVISORY
microweber/microweber commit 7636126 · WEB
microweber/microweber · PACKAGE
huntr.dev/bounties/125b5244-5099-485e-bf75-e5f1ed80dd48 · WEB

microweber/microweber のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン