CVE-2022-23497 in FreshRSS
要約
〜によって VulDB • 2026年05月30日
FreshRSSは、無料で自己ホスト可能なRSSアグリゲーターです。ユーザー設定ファイルは、リモートユーザーによってアクセス可能です。ユーザー設定には、ユーザー設定に加え、FreshRSS Webインターフェースのハッシュ化されたパスワード（コスト9のbcrypt、ソルト付き）が含まれます。APIを使用している場合、設定にはGReader APIのハッシュ化されたパスワード（コスト9のbcrypt、ソルト付き）およびFever APIのハッシュ化されたパスワード（MD5、ソルト付き）が含まれる可能性があります。ユーザーはバージョン1.20.2またはedge版にアップデートしてください。アップグレードできないユーザーは、パッチを手動で適用するか、ファイル `./FreshRSS/p/ext.php` を削除してください。
If you want to get best quality of vulnerability data, you may have to visit VulDB.