Firefly III vulnerable to improper input validation

NGHIÊM TRỌNG 9.8CVE-2023-1789 · GHSA-mwxw-hxvp-4r2r · Công bố 01/04/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-1789 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng grumpydictator/firefly-iii, firefly iii (firefly-iii).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 26.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 6.0.0, 5.7.18 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
grumpydictator/firefly-iii Packagist	`< 6.0.0`	`6.0.0`
firefly iii firefly-iii	`= 5.8.0= 6.0.0< 5.7.18`	`5.7.18`

Firefly III versions prior to 6.0.0 are vulnerable to improper input validation.

Mô tả của NVD

Improper Input Validation in GitHub repository firefly-iii/firefly-iii prior to 6.0.0.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2023-1789 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng grumpydictator/firefly-iii, firefly iii (firefly-iii).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.34%, cao hơn 26.9% các lỗ hổng khác.

Cách xử lý: cập nhật lên 6.0.0, 5.7.18 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Packagist

< 6.0.0

6.0.0

= 5.8.0= 6.0.0< 5.7.18

5.7.18

Lỗ hổng khác của grumpydictator/firefly-iii

Xem tất cả →