CVE Catalog
CVE-2023-47435
CriticalSummary
Problem w funkcji verifyPassword w hexo-theme-matery w wersji 2.0.0 umożliwia atakującym ominięcie uwierzytelnienia i dostęp do stron chronionych hasłem.
Risk Assessment
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych informacji, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Recommendation
Zaleca się aktualizację hexo-theme-matery do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji webowych.
Original NVD description (English source)
An issue in the verifyPassword function of hexo-theme-matery v2.0.0 allows attackers to bypass authentication and access password protected pages.