PT-2021-22810 · Unknown · Concrete Cms
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Concrete CMS anteriores à 8.5.7
Descrição
A vulnerabilidade permite que a senha de um usuário seja alterada sem que seja solicitada a senha atual no painel de controle.
Recomendações
Para versões anteriores à 8.5.7, atualize para a versão 8.5.7 ou posterior para resolver o problema.
Exploit
Correção
DoS
Incorrect Permission
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Concrete Cms