PT-2026-69352 · Unknown · Foodboxbooker
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
FoodBoxBooker versões anteriores a 1.0.7
Descrição
A validação insuficiente das solicitações de redefinição de senha permite que invasores não autenticados redefinam senhas de qualquer usuário, incluindo aqueles com privilégios de administrador, resultando potencialmente no controle total do site.
Recomendações
Atualize o FoodBoxBooker para a versão 1.0.7 ou posterior.
Exploit
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Foodboxbooker