github.com/knadh/listmonk
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| listmonk: SQL Injection in `/api/subscribers/export` bypasses table access control, leaking admin password hashes and SMTP credentials | github.com/knadh/listmonk | Go | متوسط | اصلاح گزارش شده | |
| listmonk's Sprig template Injection vulnerability leads to reading of Environment Variable for low privilege user | github.com/knadh/listmonk | Go | بحرانی | اصلاح گزارش شده | |
| listmonk: CSRF to XSS Chain can Lead to Admin Account Takeover | github.com/knadh/listmonk | Go | زیاد | اصلاح اعلام نشده | |
| listmonk's active sessions remain valid after password reset and password change | github.com/knadh/listmonk | Go | زیاد | اصلاح گزارش شده | |
| listmonk Vulnerable to Stored XSS Leading to Admin Account Takeover | github.com/knadh/listmonk | Go | متوسط | اصلاح گزارش شده |