CVE-2019-14537
CVE-2019-14537
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
YOURLS through 1.7.3 is affected by a type juggling vulnerability in the api component that can result in login bypass.
CVSS 9.8 · Critique · EPSS 6,1% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
yourls/yourls Packagist
- Versions du logiciel
- 1.7.1
- 1.7.2
- 1.7.3
- Plages de versions concernées
- ECOSYSTEM: < 1.7.4
Mettez à jour vers 1.7.4
Sources originales
- https://github.com/YOURLS/YOURLS/releases
- https://github.com/YOURLS/YOURLS/commits/master
- https://github.com/YOURLS/YOURLS/pull/2542
- https://github.com/Wocanilo/CVE-2019-14537
- https://security-garage.com/index.php/cves/cve-2019-14537-api-authentication-bypass-via-type-juggling
- https://nvd.nist.gov/vuln/detail/CVE-2019-14537