CVE-2022-31185 in mprwebالمعلومات

الملخص

بحسب VulDB • 13/06/2026

mprweb هو منصة استضافة لمستودع حزم مكدب (makedeb Package Repository). وُجد أن عناوين البريد الإلكتروني لم تكن مخفية، حتى إذا كان المستخدم قد حدد خانة الاختيار "إخفاء عنوان البريد الإلكتروني" في صفحة حسابه أو أثناء عملية التسجيل. يمكن أن يؤدي ذلك إلى تسرب بريد إلكتروني خاص بحساب ما، مما قد يسبب مشاكل إذا لزم الحفاظ على خصوصية هذا العنوان لأي سبب من الأسباب. يحتاج مستخدمو مثيلات mprweb التي يستضيفونها بأنفسهم إلى الترقية إلى أحدث التزام (commit) لحل هذه المشكلة. أما المستخدمون الذين يستخدمون المثيل الرسمي فسيكونوا بالفعل محميين من هذه المشكلة بعد إصلاحها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub, Inc.

حجز

18/05/2022

إفشاء

02/08/2022

الاعتدال

تمت الموافقة

إدخال

VDB-205431

EPSS

0.00627

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!