CVE-2017-11680

Wysokie

Opublikowano: 27/07/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Hashtopussy 0.4.0 występuje podatność typu Cross-Site Request Forgery (CSRF), która umożliwia zmianę hasła administratora przez plik users.php.

Podatność ta może prowadzić do nieautoryzowanej zmiany haseł administratorów, co zagraża bezpieczeństwu całego systemu.

Zaleca się aktualizację do nowszej wersji Hashtopussy, która eliminuje tę podatność oraz wdrożenie dodatkowych zabezpieczeń CSRF.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) exists in Hashtopussy 0.4.0, allowing an admin password change via users.php.