p PatchFirst

CVE-2026-1213

CVE-2026-1213 · Askbot 0.12.2 - Insecure Direct Object Reference (IDOR)

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

All versions of askbot before and including 0.12.2 allow an attacker authenticated with normal user permissions to modify the profile picture of other application users.This issue affects askbot: 0.12.2.

CVSS 5.3 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • askbot

    Versions du logiciel
    • 0.12.2: Concernée

    Aucun correctif publié

  • askbot PyPI

    Versions du logiciel
    • 0.10.0
    • 0.10.1
    • 0.10.2
    • 0.10.3
    • 0.11.0
    • 0.11.1
    • 0.11.2
    • 0.11.3
    • 0.11.4
    • 0.11.5
    • 0.11.7
    • 0.11.8
    • 0.12.0
    • 0.12.1
    • 0.12.2
    • 0.6.0
    • 0.6.1
    • 0.6.10
    • 0.6.11
    • 0.6.12
    • 0.6.13
    • 0.6.14
    • 0.6.15
    • 0.6.16
    • 0.6.17
    • 0.6.18
    • 0.6.19
    • 0.6.2
    • 0.6.20
    • 0.6.21
    • 0.6.22
    • 0.6.23
    • 0.6.24
    • 0.6.25
    • 0.6.26
    • 0.6.27
    • 0.6.28
    • 0.6.29
    • 0.6.3
    • 0.6.30
    • 0.6.31
    • 0.6.32
    • 0.6.33
    • 0.6.34
    • 0.6.35
    • 0.6.36
    • 0.6.37
    • 0.6.38
    • 0.6.39
    • 0.6.4
    • 0.6.40
    • 0.6.41
    • 0.6.42
    • 0.6.43
    • 0.6.44
    • 0.6.45
    • 0.6.46
    • 0.6.47
    • 0.6.48
    • 0.6.49
    • 0.6.5
    • 0.6.50
    • 0.6.51
    • 0.6.52
    • 0.6.53
    • 0.6.54
    • 0.6.55
    • 0.6.56
    • 0.6.57
    • 0.6.58
    • 0.6.59
    • 0.6.6
    • 0.6.60
    • 0.6.61
    • 0.6.62
    • 0.6.63
    • 0.6.64
    • 0.6.65
    • 0.6.66
    • 0.6.67
    • 0.6.68
    • 0.6.69
    • 0.6.7
    • 0.6.70
    • 0.6.71
    • 0.6.72
    • 0.6.73
    • 0.6.74
    • 0.6.75
    • 0.6.76
    • 0.6.77
    • 0.6.78
    • 0.6.79
    • 0.6.8
    • 0.6.80
    • 0.6.81
    • 0.6.82
    • 0.6.83
    • 0.6.84
    • 0.6.85
    • 0.6.86
    • 0.6.87
    • 0.6.88
    • 0.6.89
    • 0.6.9
    • 0.6.90
    • 0.6.91
    • 0.6.92
    • 0.6.93
    • 0.6.94
    • 0.6.95
    • 0.6.97
    • 0.6.98
    • 0.6.99
    • 0.7.0
    • 0.7.1
    • 0.7.10
    • 0.7.11
    • 0.7.12
    • 0.7.13
    • 0.7.14
    • 0.7.15
    • 0.7.16
    • 0.7.17
    • 0.7.18
    • 0.7.19
    • 0.7.20
    • 0.7.21
    • 0.7.22
    • 0.7.23
    • 0.7.24
    • 0.7.25
    • 0.7.26
    • 0.7.27
    • 0.7.28
    • 0.7.29
    • 0.7.3
    • 0.7.30
    • 0.7.31
    • 0.7.32
    • 0.7.33
    • 0.7.34
    • 0.7.36
    • 0.7.37
    • 0.7.38
    • 0.7.39
    • 0.7.40
    • 0.7.41
    • 0.7.42
    • 0.7.43
    • 0.7.44
    • 0.7.45
    • 0.7.46
    • 0.7.47
    • 0.7.48
    • 0.7.49
    • 0.7.5
    • 0.7.50
    • 0.7.52
    • 0.7.53
    • 0.7.54
    • 0.7.55
    • 0.7.56
    • 0.7.57
    • 0.7.58
    • 0.7.59
    • 0.7.6
    • 0.7.7
    • 0.7.8
    • 0.7.9
    • 0.8.0
    • 0.8.1
    • 0.8.2
    • 0.8.3
    • 0.9.0
    • 0.9.1
    • 0.9.2
    • 0.9.3
    • 0.9.4
    Plages de versions concernées
    • ECOSYSTEM: < 0.12.3

    Mettez à jour vers 0.12.3

Sources originales

Vérifiez votre serveur →