CVE-2022-23497 in FreshRSS
Resumen
por VulDB • 2026-05-27
FreshRSS es un agregador RSS gratuito y autoalojable. Los archivos de configuración de los usuarios pueden ser accedidos por un usuario remoto. Además de las preferencias del usuario, estas configuraciones contienen contraseñas encriptadas (bcrypt con costo 9, con sal) de la interfaz web de FreshRSS. Si se utiliza la API, la configuración podría contener una contraseña encriptada (bcrypt con costo 9, con sal) de la API GReader, y una contraseña encriptada (MD5 con sal) de la API Fever. Los usuarios deben actualizar a la versión 1.20.2 o a la versión edge. Los usuarios que no puedan actualizar pueden aplicar el parche manualmente o eliminar el archivo `./FreshRSS/p/ext.php`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.