Fabian Funder

O BioStar 2 versão 2.9.11.6 permite que usuários definam uma nova senha sem fornecer a senha atual. A exploração desta falha, em combinação com outras vulnerabilidades, pode resultar em acesso não autorizado à conta e possível comprometimento do sistema.

O problema está relacionado a cross-site scripting refletido devido à codificação inadequada dos parâmetros da requisição na página de erro do modo de depuração.

O problema está relacionado a cross-site scripting refletido devido à codificação inadequada de parâmetros de rota na página de erro do modo de depuração.

O problema está relacionado a ataques de falsificação de solicitação entre sites (CSRF), que podem ser executados devido à falta de medidas de proteção e ao uso do método HTTP `GET` para introduzir alterações no sistema.

A vulnerabilidade expõe o hash da senha do usuário atualmente autenticado após o envio de um TOTP válido.

A vulnerabilidade permite a reutilização de tokens TOTP várias vezes dentro do período de validade.