Docassemble unauthorized access through URL manipulation
90Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 7.5epss 69%
da publicação à arma124 dias
Publicada no NVD29 de fev.
1ª PoC+124d
VulnCheck+464d
probabilidade de exploração
69%top 1% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
Docassemble is an expert system for guided interviews and document assembly. The vulnerability allows attackers to gain unauthorized access to information on the system through URL manipulation. It affects versions 1.4.53 to 1.4.96. The vulnerability has been patched in version 1.4.97 of the master branch.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
jhpyle · docassemblePoCs públicas encontradas — 2
vulncheckvulncheck.com/xdb/3696c528dba3não verificadovulncheckvulncheck.com/xdb/1b640afe406dnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.