Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-grqr-7r74-rg37

Опубликовано: 30 июн. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

In ILIAS through 7.10, lack of verification when changing an email address (on the Profile Page) allows remote attackers to take over accounts.

In ILIAS through 7.10, lack of verification when changing an email address (on the Profile Page) allows remote attackers to take over accounts.

EPSS

Процентиль: 48%
0.00251
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306
CWE-354

Связанные уязвимости

CVSS3: 4.3
nvd
больше 3 лет назад

In ILIAS through 7.10, lack of verification when changing an email address (on the Profile Page) allows remote attackers to take over accounts.

CVSS3: 4.3
debian
больше 3 лет назад

In ILIAS through 7.10, lack of verification when changing an email add ...

EPSS

Процентиль: 48%
0.00251
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306
CWE-354