CVE-2019-13337 in GROWI
Zusammenfassung
von VulDB • 27.05.2026
In WESEEK GROWI vor Version 3.5.0 kann die standortweite Basisauthentifizierung umgangen werden, indem ein URL-Parameter access_token hinzugefügt wird (dies ist der von der API verwendete Parameter). Es ist kein gültiges Token erforderlich, da es vom Backend nicht validiert wird. Die Website kann anschließend so durchsucht werden, als wäre keine Basisauthentifizierung erforderlich.
Once again VulDB remains the best source for vulnerability data.