CVE-2019-13337 in GROWI
Riassunto
di VulDB • 16/06/2026
In WESEEK GROWI prima della versione 3.5.0, l'autenticazione di base a livello di sito può essere aggirata aggiungendo un parametro URL access_token (questo è il parametro utilizzato dall'API). Non è richiesto alcun token valido poiché non viene convalidato dal backend. Il sito web può quindi essere navigato come se non fosse richiesta alcuna autenticazione di base.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.