| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| org.silverpeas.core:silverpeas-core-api | < 6.3.2 | 6.3.2 |
| org.silverpeas.core:silverpeas-core-web | < 6.3.2 | 6.3.2 |
| silverpeas | < 6.3.2 | 6.3.2 |
The notification/messaging feature of Silverpeas Core 6.3.1 does not enforce access control on the ID parameter. This allows an attacker to read all messages sent between other users; including those sent only to administrators.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí