Leantime has Missing Authorization Check for Host Parameter

低GHSA-3hfj-qcvj-4hx8 · 21/02/2025 公開 · 22/02/2025 更新

要点

GHSA-3hfj-qcvj-4hx8 は leantime/leantime に影響する深刻度「低」の脆弱性です。
対処：3.3 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
leantime/leantime Packagist	`< 3.3`	`3.3`

概要

Finding Description

Application has functionality for a user to view profile information. It does not have an implemented authorization check for "Host" parameter which allows a user to view profile information of another user by replacing "Host" parameter.

Impact

By exploiting this vulnerability an attacker can able to view profile information (but not anything else or change anything)

参考情報

Leantime/leantime security advisory · WEB
Leantime/leantime · PACKAGE

leantime/leantime のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

leantime/leantime

Packagist

< 3.3

3.3

概要

Finding Description

Impact

By exploiting this vulnerability an attacker can able to view profile information (but not anything else or change anything)

leantime/leantime のその他の脆弱性

すべて見る →