Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 4

Количество 4

nvd логотип

CVE-2025-47227

около 1 года назад

In the Production Environment extension in Netmake ScriptCase through 9.12.006 (23), the Administrator password reset mechanism is mishandled. Making both a GET and a POST request to login.php.is sufficient. An unauthenticated attacker can then bypass authentication via administrator account takeover.

CVSS3: 7.5
EPSS: Низкий
github логотип

GHSA-276w-gj4p-9x23

около 1 года назад

In the Production Environment extension in Netmake ScriptCase through 9.12.006 (23), the Administrator password reset mechanism is mishandled. Making both a GET and a POST request to login.php.is sufficient. An unauthenticated attacker can then bypass authentication via administrator account takeover.

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2026-02481

около 1 года назад

Уязвимость модуля Production Environment платформы Netmake ScriptCase для разработки веб-приложений на языке программирования PHP, позволяющая нарушителю сбросить пароль администратора

CVSS3: 7.5
EPSS: Средний
fstec логотип

BDU:2026-02480

около 1 года назад

Уязвимость модуля Production Environment платформы Netmake ScriptCase для разработки веб-приложений на языке программирования PHP, позволяющая нарушителю сбросить пароль администратора

CVSS3: 7.5
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2025-47227

In the Production Environment extension in Netmake ScriptCase through 9.12.006 (23), the Administrator password reset mechanism is mishandled. Making both a GET and a POST request to login.php.is sufficient. An unauthenticated attacker can then bypass authentication via administrator account takeover.

CVSS3: 7.5
2%
Низкий
около 1 года назад
github логотип
GHSA-276w-gj4p-9x23

In the Production Environment extension in Netmake ScriptCase through 9.12.006 (23), the Administrator password reset mechanism is mishandled. Making both a GET and a POST request to login.php.is sufficient. An unauthenticated attacker can then bypass authentication via administrator account takeover.

CVSS3: 7.5
2%
Низкий
около 1 года назад
fstec логотип
BDU:2026-02481

Уязвимость модуля Production Environment платформы Netmake ScriptCase для разработки веб-приложений на языке программирования PHP, позволяющая нарушителю сбросить пароль администратора

CVSS3: 7.5
14%
Средний
около 1 года назад
fstec логотип
BDU:2026-02480

Уязвимость модуля Production Environment платформы Netmake ScriptCase для разработки веб-приложений на языке программирования PHP, позволяющая нарушителю сбросить пароль администратора

CVSS3: 7.5
2%
Низкий
около 1 года назад

Уязвимостей на страницу