CVE:CVE-2023-28387
CNNVD:CNNVD-202306-2210
NewsPicks是日本NewsPicks公司的一个经济新闻网站。
NewsPicks 10.4.5版本及之前版本存在安全漏洞，该漏洞源于应用程序使用硬编码凭据。
solution:Upgrade uzabase newspicks to a higher version than 10.4.2,10.4.5,and avoid the version (,10.4.2],(,10.4.5]