CVE-2023-46942
CVE-2023-46942
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Lack of authentication in NPM's package @evershop/evershop before version 1.0.0-rc.8, allows remote attackers to obtain sensitive information via improper authorization in GraphQL endpoints.
CVSS 7.5 · Élevée · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: node
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
@evershop/evershop npm
- Plages de versions concernées
- SEMVER: < 1.0.0-rc.9
Mettez à jour vers 1.0.0-rc.9