CVE-2023-0901: Pixelfed allows user enumeration via reset… – CVSS 5.3 · Watchpost

← 脆弱性一覧

Pixelfed allows user enumeration via reset password functionality

中 5.3CVE-2023-0901 · GHSA-vjxx-jgcx-9fq2 · 18/02/2023 公開 · 17/06/2026 更新

要点

CVE-2023-0901 は pixelfed/pixelfed, pixelfed (pixelfed) に影響する深刻度「中」 (CVSS 5.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.64%（全脆弱性の 50.8% より高い）。
対処：0.11.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
pixelfed/pixelfed Packagist	`≤ 0.11.4`	修正版なし
pixelfed pixelfed	`< 0.11.4`	`0.11.4`

概要

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository pixelfed/pixelfed 0.11.4 and prior.

NVD の説明

Exposure of Sensitive Information to an Unauthorized Actor in GitHub repository pixelfed/pixelfed prior to 0.11.4.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-0901 · ADVISORY
pixelfed/pixelfed commit 5b5f5bc · WEB
pixelfed/pixelfed · PACKAGE
huntr.dev/bounties/0327b1b2-6e7c-4154-a307-15f236571010 · WEB

pixelfed/pixelfed のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン