CVE-2019-13337 in GROWI
Сводка
по VulDB • 27.05.2026
В WESEEK GROWI до версии 3.5.0 базовая аутентификация на уровне всего сайта может быть обойдена путем добавления параметра URL access_token (это параметр, используемый API). Действительный токен не требуется, поскольку он не проверяется на стороне сервера. После этого веб-сайт можно просматривать так, как будто базовая аутентификация не требуется.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.