CVE-2024-36676
CVE-2024-36676
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Incorrect access control in BookStack before v24.05.1 allows attackers to confirm existing system users and perform targeted notification email DoS via public facing forms.
CVSS 7.5 · Hoch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
ssddanbrown/bookstack Packagist
- Softwareversionen
- 0.7.2
- V0.7.5
- v0.10.0
- v0.11.0
- v0.11.1
- v0.11.2
- v0.12.0
- v0.12.1
- v0.12.2
- v0.13.0
- v0.13.1
- v0.14.0
- v0.14.1
- v0.14.2
- v0.14.3
- v0.15.0
- v0.15.1
- v0.15.2
- v0.15.3
- v0.16.0
- v0.16.1
- v0.16.2
- v0.16.3
- v0.17.0
- v0.17.1
- v0.17.2
- v0.17.3
- v0.17.4
- v0.18.0
- v0.18.1
- v0.18.2
- v0.18.3
- v0.18.4
- v0.18.5
- v0.19.0
- v0.20.0
- v0.20.1
- v0.20.2
- v0.20.3
- v0.21.0
- v0.22.0
- v0.23.0
- v0.23.1
- v0.23.2
- v0.24.0
- v0.24.1
- v0.24.2
- v0.24.3
- v0.25.0
- v0.25.1
- v0.25.2
- v0.25.3
- v0.25.4
- v0.25.5
- v0.26.0
- v0.26.1
- v0.26.2
- v0.26.3
- v0.26.4
- v0.27
- v0.27.1
- v0.27.2
- v0.27.3
- v0.27.4
- v0.27.5
- v0.28.0
- v0.28.1
- v0.28.2
- v0.28.3
- v0.29.0
- v0.29.1
- v0.29.2
- v0.29.3
- v0.30.0
- v0.30.1
- v0.30.2
- v0.30.3
- v0.30.4
- v0.30.5
- v0.30.6
- v0.30.7
- v0.31.0
- v0.31.1
- v0.31.2
- v0.31.3
- v0.31.4
- v0.31.5
- v0.31.6
- v0.31.7
- v0.31.8
- v0.5.0
- v0.6.0
- v0.6.1
- v0.6.2
- v0.6.3
- v0.7.0
- v0.7.3
- v0.7.4
- v0.7.6
- v0.8.0
- v0.8.1
- v0.8.2
- v0.9.0
- v0.9.1
- v0.9.2
- v0.9.3
- v21.04
- v21.04.1
- v21.04.2
- v21.04.3
- v21.04.4
- v21.04.5
- v21.04.6
- v21.05
- v21.05.1
- v21.05.2
- v21.05.3
- v21.05.4
- v21.08
- v21.08.1
- v21.08.2
- v21.08.3
- v21.08.4
- v21.08.5
- v21.08.6
- v21.10
- v21.10.1
- v21.10.2
- v21.10.3
- v21.11
- v21.11.1
- v21.11.2
- v21.11.3
- v21.12
- v21.12.1
- v21.12.2
- v21.12.3
- v21.12.4
- v21.12.5
- v22.02
- v22.02.1
- v22.02.2
- v22.02.3
- v22.03
- v22.03.1
- v22.04
- v22.04.1
- v22.04.2
- v22.06
- v22.06.1
- v22.06.2
- v22.07
- v22.07.1
- v22.07.2
- v22.07.3
- v22.09
- v22.09.1
- v22.10
- v22.10.1
- v22.10.2
- v22.11
- v22.11.1
- v23.01
- v23.01.1
- v23.02
- v23.02.1
- v23.02.2
- v23.02.3
- v23.05
- v23.05.1
- v23.05.2
- v23.06
- v23.06.1
- v23.06.2
- v23.08
- v23.08.1
- v23.08.2
- v23.08.3
- v23.10
- v23.10.1
- v23.10.2
- v23.10.3
- v23.10.4
- v23.12
- v23.12.1
- v23.12.2
- v23.12.3
- v24.02
- v24.02.1
- v24.02.2
- v24.02.3
- v24.05
- Betroffene Versionsbereiche
- ECOSYSTEM: < 24.05.1
Auf 24.05.1 aktualisieren