CVE-2017-12775

Wysokie

Opublikowano: 29/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W pliku qa-install.php w Question2Answer przed wersją 1.7.5 istnieje luka, która pozwala zdalnym atakującym na tworzenie wielu kont użytkowników.

Atakujący mogą wykorzystać tę podatność do masowego tworzenia kont, co może prowadzić do nadużyć i obciążenia systemu.

Zaleca się aktualizację do wersji 1.7.5 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

qa-include/qa-install.php in Question2Answer before 1.7.5 allows remote attackers to create multiple user accounts.