Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Lowhwittenborn

#47637de 53,633
5.3CVSS total
Vulnerabilidades · 1
PT-2022-20595
5.3
2022-08-01
Mprweb · Mprweb · CVE-2022-31185
**Nome do software vulnerável e versões afetadas** mprweb (versões afetadas não especificadas) **Descrição** O mprweb é uma plataforma de hospedagem para o repositório de pacotes makedeb. Os endereços de e-mail não eram ocultados, mesmo que o usuário tivesse marcado a caixa de seleção `Ocultar endereço de e-mail` na página da conta ou durante o cadastro. Isso poderia levar ao vazamento do e-mail de uma conta, o que pode ser problemático se o seu e-mail precisar permanecer privado por qualquer motivo. **Recomendações** Para resolver o problema, os usuários que hospedam sua própria instância do mprweb precisarão atualizar para o commit mais recente. Os usuários da instância oficial já terão esse problema corrigido. Como solução temporária, considere restringir o acesso aos endereços de e-mail até que o problema seja resolvido.