CVE-2023-5588 in pleroma
Tóm tắt
Bởi VulDB • 27/06/2026
Đã phát hiện một lỗ hổng trong kphrx pleroma. Lỗ hổng này đã được phân loại là có vấn đề. Nó ảnh hưởng đến hàm Pleroma.Emoji.Pack của tệp lib/pleroma/emoji/pack.ex. Việc thao túng đối số name dẫn đến lỗi path traversal (duyệt đường dẫn). Độ phức tạp của một cuộc tấn công khá cao. Khả năng khai thác được cho là khó khăn. Sản phẩm này không sử dụng cơ chế đánh dấu phiên bản. Do đó, thông tin về các bản phát hành bị ảnh hưởng và không bị ảnh hưởng đều không có sẵn. Bản vá mang tên 2c795094535537a8607cc0d3b7f076a609636f40. Khuyến nghị áp dụng bản vá để khắc phục sự cố này. Mã định danh liên quan của lỗ hổng này là VDB-242187.
If you want to get best quality of vulnerability data, you may have to visit VulDB.