CVE-2022-0524

Les versions du logiciel de blogging Publify antérieures à la version 9.2.7 sont affectées par des erreurs de logique qui permettent à un attaquant de lire des informations sensibles. Un attaquant distant peut exploiter cette faille via le réseau pour voler des données sans avoir besoin d'un compte ni d'aucune interaction de la part d'un utilisateur légitime. Comme l'attaque ne nécessite aucun privilège particulier et est facile à exécuter, vous devriez mettre à jour le logiciel vers la dernière version immédiatement.