תיאור (מקור, אנגלית)
Weblate is a web based localization tool. In versions prior to 5.15, it was possible to retrieve user notification settings or list all users via API. Version 5.15 fixes the issue.
מוצרים מושפעים
weblate: weblate
קישורים2
- github.com/WeblateOrg/weblate/security/advisories/GHSA-3pmh-24… PatchVendor Advisory
- github.com/WeblateOrg/weblate/pull/17256 Issue TrackingPatch
מדדים
- CVSS 3.1
-
4.3
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N - EPSS — סבירות ניצול
- 0% אחוזון 20 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-284CWE-285
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.