exploitDog

GHSA-2mfv-2f5w-p9fq

Опубликовано: 16 апр. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

pearweb < 1.32 is suffers from a Weak Password Recovery Mechanism via include/users/passwordmanage.php.

pearweb < 1.32 is suffers from a Weak Password Recovery Mechanism via include/users/passwordmanage.php.

Ссылки

EPSS

Процентиль: 64%

0.01153

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-640

Связанные уязвимости

CVE-2022-27157

CVSS3: 9.8

nvd

больше 4 лет назад

pearweb < 1.32 is suffers from a Weak Password Recovery Mechanism via include/users/passwordmanage.php.

EPSS

Процентиль: 64%

0.01153

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-640