p PatchFirst

CVE-2018-7251

CVE-2018-7251

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was discovered in config/error.php in Anchor 0.12.3. The error log is exposed at an errors.log URI, and contains MySQL credentials if a MySQL error (such as "Too many connections") has occurred.

CVSS 9.8 · Crítica · EPSS 71,8% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • anchorcms/anchor-cms Packagist

    Versiones
    • 0.11
    • 0.12
    • 0.12.1
    • 0.12.3
    • 0.12.3a
    • 0.12.6
    • 0.9
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.3-a
    • 0.9.3-b
    • 0.9.3.1-a
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.12.7

    Actualiza a 0.12.7

Fuentes originales

Comprueba tu servidor →