PT-2021-23380
CVE-2021-41696
·
Publicado
2021-12-09
·
Atualizado
2021-12-14
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Premiumdatingscript versão 4.2.7.7
Descrição
Existe uma falha que permite contornar a autenticação devido a um mecanismo fraco de redefinição de senha no arquivo requestsuser.php, o que pode possibilitar o comprometimento de contas.
Recomendações
Para a versão 4.2.7.7 do Premiumdatingscript, considere desativar o mecanismo de redefinição de senha no arquivo requestsuser.php até que um patch esteja disponível. Restrinja o acesso ao arquivo user.php para minimizar o risco de exploração. Evite usar o mecanismo de redefinição de senha vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾