Flarum Core Leaks PII

2022-05-1401:44:13

Google

osv.dev

0.001 Low

EPSS

Percentile

23.3%

JSON

In Flarum Core 0.1.0-beta.7.1, a serious leak can get everyone’s email address.

CPENameOperatorVersion
flarum/frameworkeq0.1.0-beta.3
flarum/frameworkeq0.1.0-beta.6
flarum/frameworkeq0.1.0-beta.7.1
flarum/frameworkeq0.1.0-beta.2
flarum/frameworkeq0.1.0-beta
flarum/frameworkeq0.1.0-beta.7
flarum/frameworkeq0.1.0-beta.4
flarum/frameworkeq0.1.0-beta.5

Name	Operator	Version
flarum/framework	eq	0.1.0-beta.3
flarum/framework	eq	0.1.0-beta.6
flarum/framework	eq	0.1.0-beta.7.1
flarum/framework	eq	0.1.0-beta.2
flarum/framework	eq	0.1.0-beta
flarum/framework	eq	0.1.0-beta.7
flarum/framework	eq	0.1.0-beta.4
flarum/framework	eq	0.1.0-beta.5