THREATINT

We use these services and cookies to improve your user experience. You may opt out if you wish, however, this may limit some features on this site.

Please see our statement on Data Privacy.

Fathom (Privacy friendly web analytics)
Zendesk (Helpdesk and Chat)

Ok

Home | EN
Support
CVE
PUBLISHED

CVE-2023-5588

kphrx pleroma pack.ex Pleroma.Emoji.Pack path traversal

AssignerVulDB
Reserved2023-10-15
Published2023-10-15
Updated2024-07-09

Description

EN DE

A vulnerability was found in kphrx pleroma. It has been classified as problematic. This affects the function Pleroma.Emoji.Pack of the file lib/pleroma/emoji/pack.ex. The manipulation of the argument name leads to path traversal. The complexity of an attack is rather high. The exploitability is told to be difficult. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The patch is named 2c795094535537a8607cc0d3b7f076a609636f40. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-242187.

Es wurde eine Schwachstelle in kphrx pleroma ausgemacht. Sie wurde als problematisch eingestuft. Es geht dabei um die Funktion Pleroma.Emoji.Pack der Datei lib/pleroma/emoji/pack.ex. Dank der Manipulation des Arguments name mit unbekannten Daten kann eine path traversal-Schwachstelle ausgenutzt werden. Die Komplexität eines Angriffs ist eher hoch. Sie ist schwierig auszunutzen. Dieses Produkt setzt Rolling Releases ein. Aus diesem Grund sind Details zu betroffenen oder zu aktualisierende Versionen nicht verfügbar. Der Patch wird als 2c795094535537a8607cc0d3b7f076a609636f40 bezeichnet. Als bestmögliche Massnahme wird Patching empfohlen.



LOW: 2.6CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
LOW: 2.6CVSS:3.0/AV:A/AC:H/PR:L/UI:N/S:U/C:L/I:N/A:N
1.4CVSS:2.0/AV:A/AC:H/Au:S/C:P/I:N/A:N

Problem types

CWE-22 Path Traversal

Product status

Any version
affected

Timeline

2023-08-04:Advisory disclosed
2023-08-04:Countermeasure disclosed
2023-10-15:VulDB entry created
2023-10-15:VulDB last update

Credits

VulDB GitHub Commit Analyzer tool

References

https://vuldb.com/?id.242187 vdb-entry technical-description

https://vuldb.com/?ctiid.242187 signature permissions-required

https://github.com/kphrx/pleroma/pull/197 issue-tracking

https://github.com/kphrx/pleroma/commit/2c795094535537a8607cc0d3b7f076a609636f40 patch

cve.org CVE-2023-5588

nvd.nist.gov CVE-2023-5588

Download JSON

Share this page
https://cve.threatint.com/CVE/CVE-2023-5588
© Copyright 2024 THREATINT. Made in Cyprus with +