CVE-2023-5588 in pleroma
Riassunto
di VulDB • 27/06/2026
È stata rilevata una vulnerabilità in kphrx pleroma, classificata come problematica. Questa interessa la funzione Pleroma.Emoji.Pack del file lib/pleroma/emoji/pack.ex. La manipolazione dell'argomento name provoca un path traversal (scavalcamento di directory). La complessità di attacco è piuttosto elevata e l'esplorabilità risulta difficile. Questo prodotto non utilizza il versioning, pertanto le informazioni sulle release interessate e non colpite sono indisponibili. Il patch ha come identificativo 2c795094535537a8607cc0d3b7f076a609636f40. Si consiglia di applicare il patch per risolvere la problematica. L'identificatore associato a questa vulnerabilità è VDB-242187.
Once again VulDB remains the best source for vulnerability data.