CVE-2024-36676
CVE-2024-36676
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Incorrect access control in BookStack before v24.05.1 allows attackers to confirm existing system users and perform targeted notification email DoS via public facing forms.
CVSS 7.5 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
ssddanbrown/bookstack Packagist
- Versions du logiciel
- 0.7.2
- V0.7.5
- v0.10.0
- v0.11.0
- v0.11.1
- v0.11.2
- v0.12.0
- v0.12.1
- v0.12.2
- v0.13.0
- v0.13.1
- v0.14.0
- v0.14.1
- v0.14.2
- v0.14.3
- v0.15.0
- v0.15.1
- v0.15.2
- v0.15.3
- v0.16.0
- v0.16.1
- v0.16.2
- v0.16.3
- v0.17.0
- v0.17.1
- v0.17.2
- v0.17.3
- v0.17.4
- v0.18.0
- v0.18.1
- v0.18.2
- v0.18.3
- v0.18.4
- v0.18.5
- v0.19.0
- v0.20.0
- v0.20.1
- v0.20.2
- v0.20.3
- v0.21.0
- v0.22.0
- v0.23.0
- v0.23.1
- v0.23.2
- v0.24.0
- v0.24.1
- v0.24.2
- v0.24.3
- v0.25.0
- v0.25.1
- v0.25.2
- v0.25.3
- v0.25.4
- v0.25.5
- v0.26.0
- v0.26.1
- v0.26.2
- v0.26.3
- v0.26.4
- v0.27
- v0.27.1
- v0.27.2
- v0.27.3
- v0.27.4
- v0.27.5
- v0.28.0
- v0.28.1
- v0.28.2
- v0.28.3
- v0.29.0
- v0.29.1
- v0.29.2
- v0.29.3
- v0.30.0
- v0.30.1
- v0.30.2
- v0.30.3
- v0.30.4
- v0.30.5
- v0.30.6
- v0.30.7
- v0.31.0
- v0.31.1
- v0.31.2
- v0.31.3
- v0.31.4
- v0.31.5
- v0.31.6
- v0.31.7
- v0.31.8
- v0.5.0
- v0.6.0
- v0.6.1
- v0.6.2
- v0.6.3
- v0.7.0
- v0.7.3
- v0.7.4
- v0.7.6
- v0.8.0
- v0.8.1
- v0.8.2
- v0.9.0
- v0.9.1
- v0.9.2
- v0.9.3
- v21.04
- v21.04.1
- v21.04.2
- v21.04.3
- v21.04.4
- v21.04.5
- v21.04.6
- v21.05
- v21.05.1
- v21.05.2
- v21.05.3
- v21.05.4
- v21.08
- v21.08.1
- v21.08.2
- v21.08.3
- v21.08.4
- v21.08.5
- v21.08.6
- v21.10
- v21.10.1
- v21.10.2
- v21.10.3
- v21.11
- v21.11.1
- v21.11.2
- v21.11.3
- v21.12
- v21.12.1
- v21.12.2
- v21.12.3
- v21.12.4
- v21.12.5
- v22.02
- v22.02.1
- v22.02.2
- v22.02.3
- v22.03
- v22.03.1
- v22.04
- v22.04.1
- v22.04.2
- v22.06
- v22.06.1
- v22.06.2
- v22.07
- v22.07.1
- v22.07.2
- v22.07.3
- v22.09
- v22.09.1
- v22.10
- v22.10.1
- v22.10.2
- v22.11
- v22.11.1
- v23.01
- v23.01.1
- v23.02
- v23.02.1
- v23.02.2
- v23.02.3
- v23.05
- v23.05.1
- v23.05.2
- v23.06
- v23.06.1
- v23.06.2
- v23.08
- v23.08.1
- v23.08.2
- v23.08.3
- v23.10
- v23.10.1
- v23.10.2
- v23.10.3
- v23.10.4
- v23.12
- v23.12.1
- v23.12.2
- v23.12.3
- v24.02
- v24.02.1
- v24.02.2
- v24.02.3
- v24.05
- Plages de versions concernées
- ECOSYSTEM: < 24.05.1
Mettez à jour vers 24.05.1