Tóm tắt nhanh
- CVE-2025-62527 là lỗ hổng mức CAO (CVSS 7.1) ảnh hưởng taguette, taguette (taguette).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.25%, cao hơn 17.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 1.5.0, 1.5.1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| taguette PyPI | < 1.5.0< 1.5.1
| 1.5.01.5.1
|
| taguette | ≤ 1.5.0
| Chưa có bản vá |
Mô tả
Impact
An issue has been discovered in Taguette versions prior to 1.5.0. It was possible for an attacker to request password reset email containing a malicious link, allowing the attacker to set the email if clicked by the victim.
Patches
Users should upgrade to Taguette 1.5.0.
References
Mô tả của NVD
Taguette is an open source qualitative research tool. An issue has been discovered in Taguette versions prior to 1.5.0. It was possible for an attacker to request password reset email containing a malicious link, allowing the attacker to set the email if clicked by the victim. This issue has been patched in version 1.5.0.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí