要点
- CVE-2023-28459 は pretalx, pretalx (pretalx) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
- 今後30日間に悪用される確率（EPSS）：6.7%（全脆弱性の 93.9% より高い）。
- 対処：2.3.2 以降に更新してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|
| pretalx PyPI | ≥ 2.3.1, < 2.3.2< 2.3.2
| 2.3.2
|
| pretalx | ≤ 2.3.1
| 修正版なし |
概要
pretalx before 2.3.2 allows path traversal in HTML export (a non-default feature). Users were able to upload crafted HTML documents that trigger the reading of arbitrary files.
NVD の説明
pretalx 2.3.1 before 2.3.2 allows path traversal in HTML export (a non-default feature). Users were able to upload crafted HTML documents that trigger the reading of arbitrary files.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン