CVE-2019-13337 in GROWIinformação

Sumário

de VulDB • 12/05/2026

No WESEEK GROWI anterior à versão 3.5.0, a autenticação básica em todo o site pode ser contornada adicionando um parâmetro de URL access_token (este é o parâmetro usado pela API). Nenhum token válido é necessário, pois ele não é validado pelo backend. O site pode então ser navegado como se nenhuma autenticação básica fosse necessária.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

05/07/2019

Moderação

aceite

Entrada

VDB-137598

EPSS

0.01405

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13337
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13337
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13337/

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!