Alta

Whoogle allows attackers to execute arbitrary code via supplying a crafted search query

Publicada: 16.04.2025
Actualizado: 11.10.2026 13:18

An issue in the component /models/config.py of Whoogle search v0.9.0 allows attackers to execute arbitrary code via supplying a crafted search query.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

Plataforma	Paquete	Versiones vulnerables	Corregida en
Python (PyPI)	whoogle-search	< 0.9.1	0.9.1

Referencias

Puntuación CVSS -

Vector CVSS: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Debilidad (CWE): CWE-78
Plataforma: Python (PyPI)
Paquete: whoogle-search
Publicada: 16.04.2025
Actualizado: 11.10.2026 13:18

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2026-2048 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-2689-cw26-6cpj - CC BY 4.0

Historial de vulnerabilidades: whoogle-search

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Entradas en total: 6
Primera → última: 07.2022 04.2025
Sin corrección: 0
Explotada en ataques: 0

Distribución por gravedad

Crítica 2
Alta 1
Media 3

Divulgaciones por año

2022: 1
2023: 0
2024: 4
2025: 1
2026: 0

16.04.2025

Whoogle allows attackers to execute arbitrary code via supplying a crafted search query esta entrada

Alta CVE-2024-53305 < 0.9.1 0.9.1
23.01.2024

Whoogle Search is a self-hosted metasearch engine. In versions prior to 0.8.4, the `element` method in `app/routes.py` does not validate the user-controlled `src_type` and `element_url` variables and

Crítica · 9.8 CVE-2024-22203 < 0.8.4 0.8.4
23.01.2024

Whoogle Search is a self-hosted metasearch engine. In versions 0.8.3 and prior, the `window` endpoint does not sanitize user-supplied input from the `location` variable and passes it to the `send` met

Crítica · 9.8 CVE-2024-22205 < 0.8.4 0.8.4
23.01.2024

Whoogle Search is a self-hosted metasearch engine. Versions 0.8.3 and prior have a limited file write vulnerability when the configuration options in Whoogle are enabled. The `config` function in `app

Media · 5.3 CVE-2024-22204 < 0.8.4 0.8.4
23.01.2024

Whoogle Search is a self-hosted metasearch engine. In versions 0.8.3 and prior, the `element` method in `app/routes.py` does not validate the user-controlled `src_type` and `element_url` variables and

Media · 6.1 CVE-2024-22417 < 0.8.4 0.8.4
12.07.2022

Whoogle Search Cross-site Scripting via string parameter

Media · 5.4 CVE-2022-25303 < 0.7.2 0.7.2

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación