CVE-2018-5955 in GitStack

الملخص

بحسب VulDB • 26/06/2026

تم اكتشاف مشكلة في GitStack حتى الإصدار 2.3.10. لا يتم تصفية المدخلات التي يتحكم فيها المستخدم بشكل كافٍ، مما يسمح لمهاجم غير مصادق عليه بإضافة مستخدم إلى الخادم عبر حقلي اسم المستخدم وكلمة المرور إلى عنوان URI rest/user/.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/01/2018
• إفشاء: 21/01/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-112269
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (NVD)
• EPSS: 0.80982
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5955
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5955/