PT-2026-77287 · Alextselegidis+1 · Plainpad
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Plainpad versões anteriores a 1.1.1
Description
Existe um problema onde atacantes não autenticados podem enviar solicitações de login ilimitadas para o endpoint 'POST /v1/sessions'. Isso ocorre porque um código morto em
AppHttpKernel.php não é instanciado sob o esqueleto do Laravel 11+, deixando a configuração de limite da API desvinculada de qualquer rota. Isso permite tentativas ilimitadas de credenciais sem a aplicação de bloqueio ou CAPTCHA e pode causar exaustão de CPU ao forçar comparações repetidas de bcrypt em cada solicitação.Recommendations
Atualize o Plainpad para a versão que contém o commit d3823fc.
Exploit
Correção
Improper Restriction of Excessive Authentication Attempts
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Plainpad