Low WID-SEC-2023-0850 1 CVE

JetBrains PhpStorm: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 4, 2023 · Updated Apr 4, 2023 · de-DE

Vendor: JetBrains Product: PhpStorm < 2023.1

Summary

Ein lokaler Angreifer kann eine Schwachstelle in JetBrains PhpStorm ausnutzen, um Informationen offenzulegen.

Product

PhpStorm ist eine Entwicklungsumgebung (IDE) für PHP.

Vulnerabilities 1

Low 3.3

CVE-2022-48435

In JetBrains PhpStorm before 2023.1 source code could be logged in the local idea.log file

JetBrains PhpStorm

Apr 4, 2023

Revision history

2023-04-04 #1
Initiale Fassung

References

National Vulnerability Database vom 2023-04-04
https://nvd.nist.gov/vuln/detail/CVE-2022-48435
Github Advisory Database vom 2023-04-04
https://github.com/advisories/GHSA-5v5x-x8hh-7ffj