PT-2022-14166

CVE-2022-1848

·

تاريخ النشر

2022-05-24

·

تاريخ التحديث

2022-06-03

الوصف من

CVSS 3.1
9.0
حرجة
المقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions erudika/para versions prior to 1.45.11 Paraara versions prior to 1.46.0
Description The issue concerns business logic errors in the GitHub repository erudika/para and Paraara. A user can create more than one app, even after they reach the app limit.
Recommendations For erudika/para versions prior to 1.45.11, update to version 1.45.11 or later to resolve the issue. For Paraara versions prior to 1.46.0, update to version 1.46.0 or later to resolve the issue.
قابلية الاستغلال
استغلال
إصلاح
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
GHSA-4793-8WWH-JXXR
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾