TGViewer
整点猫咪Channel 整点猫咪Channel @getmoecats · 4.45K subscribers
Post #644 3.42K

Forwarded from PagerMaid-Modify Update (omg-xtao | 小男孩赛高)

#CVE

PagerMaid-Pyro 网页控制面板密码泄漏安全警告

漏洞等级

严重

影响范围

>= 1.2.30, < 1.4.14, 开启网页控制面板的用户

修复方案

执行 ,update 升级到最新版，如果您不想升级请关闭网页控制面板或者禁止外网访问。

详情

https://github.com/TeamPGM/PagerMaid-Pyro/security/advisories/GHSA-w8pq-5mrm-qfgq

频道 @PagerMaid_Modify
GitHub PagerMaid-Pyro web token leaks ### Summary When accessing the web control panel, the homepage hardcodes the token string, resulting in potential token leakage. ### PoC Because the log component in the amis template does...
  • 👏 2
  • ❤ 1
  • 👍 1
Open in Telegram All posts from @getmoecats
More from @getmoecats
  1. Sep 17, 2026为了简洁明了、一劳永逸的解决模块、插件等集合，直接更新后残留了旧版无效设置的问题，BoxJS、持久化储存空间名称、文件名均做了更改，新的版本开始，前缀将由 `BiliBili` 变…
  2. Aug 25, 2026如果你在使用 Garmin 训练，是否也想过： 让 ChatGPT 或 Codex 直接读取自己的 Garmin 数据，分析训练状态、恢复情况和近期负荷，而不是每次手动截图、复制数…
  3. Aug 3, 2026 iRingo: 🌤 WeatherKit v3.2.0 已发布 Created by @V_Clyne & @WordlessEcho & @001 & @Larry0522…
  4. Jul 31, 2026Loon的插件即将迎来一波大更新 新的复写语法 https://nsloon.app/docs/Rewrite/rewrite_v2 复写生成器 https://nsloon.ap…
  5. Jul 27, 2026😀 英国giffgaff开始关闭境外大门 这是一封来自 giffgaff（英国移动运营商，运行在 O2 网络上）的正式通知邮件。内容大意是：经过对你账户使用情况的审查，我们决定断…
  6. Jul 15, 2026原来的 surge.tel 域名停用了。新域名： mycats.club
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →