Wysoka

Whoogle allows attackers to execute arbitrary code via supplying a crafted search query

Ujawniono: 16.04.2025
Aktualizacja: 11.10.2026 13:18

An issue in the component /models/config.py of Whoogle search v0.9.0 allows attackers to execute arbitrary code via supplying a crafted search query.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	whoogle-search	< 0.9.1	0.9.1

Odnośniki

Ocena CVSS -

Wektor CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Słabość (CWE): CWE-78
Platforma: Python (PyPI)
Paczka: whoogle-search
Ujawniono: 16.04.2025
Aktualizacja: 11.10.2026 13:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-2048 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-2689-cw26-6cpj - CC BY 4.0

Historia podatności: whoogle-search

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkich wpisów: 6
Pierwsza → ostatnia: 07.2022 04.2025
Bez poprawki: 0
Wykorzystywana w atakach: 0

Rozkład istotności

Krytyczna 2
Wysoka 1
Średnia 3

Ujawnienia w latach

2022: 1
2023: 0
2024: 4
2025: 1
2026: 0

16.04.2025

Whoogle allows attackers to execute arbitrary code via supplying a crafted search query ten wpis

Wysoka CVE-2024-53305 < 0.9.1 0.9.1
23.01.2024

Whoogle Search is a self-hosted metasearch engine. In versions prior to 0.8.4, the `element` method in `app/routes.py` does not validate the user-controlled `src_type` and `element_url` variables and

Krytyczna · 9.8 CVE-2024-22203 < 0.8.4 0.8.4
23.01.2024

Whoogle Search is a self-hosted metasearch engine. In versions 0.8.3 and prior, the `window` endpoint does not sanitize user-supplied input from the `location` variable and passes it to the `send` met

Krytyczna · 9.8 CVE-2024-22205 < 0.8.4 0.8.4
23.01.2024

Whoogle Search is a self-hosted metasearch engine. Versions 0.8.3 and prior have a limited file write vulnerability when the configuration options in Whoogle are enabled. The `config` function in `app

Średnia · 5.3 CVE-2024-22204 < 0.8.4 0.8.4
23.01.2024

Whoogle Search is a self-hosted metasearch engine. In versions 0.8.3 and prior, the `element` method in `app/routes.py` does not validate the user-controlled `src_type` and `element_url` variables and

Średnia · 6.1 CVE-2024-22417 < 0.8.4 0.8.4
12.07.2022

Whoogle Search Cross-site Scripting via string parameter

Średnia · 5.4 CVE-2022-25303 < 0.7.2 0.7.2

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację