Jakob Pachmann

O problema está relacionado a ataques de falsificação de solicitação entre sites (CSRF), que podem ser executados devido à falta de medidas de proteção e ao uso do método HTTP `GET` para introduzir alterações no sistema.

A vulnerabilidade expõe o hash da senha do usuário atualmente autenticado após o envio de um TOTP válido.

A vulnerabilidade permite a reutilização de tokens TOTP várias vezes dentro do período de validade.

Foi encontrada uma vulnerabilidade de cross-site scripting (XSS) armazenada nos módulos de modelos de e-mail. Isso permite que scripts maliciosos sejam armazenados e executados quando o módulo é acessado.