Katalog CVE
CVE-2017-17794
KrytyczneStreszczenie
W BlogoText w wersji do 3.7.6 występuje podatność, która pozwala atakującym na obejście zamierzonych ograniczeń dostępu poprzez pole adresu e-mail w funkcji validate_form_preferences w pliku admin/preferences.php.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do wrażliwych danych, co może prowadzić do utraty poufności informacji.
Rekomendacja
Zaleca się aktualizację BlogoText do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji.
Oryginalny opis (angielski, źródło NVD)
validate_form_preferences in admin/preferences.php in BlogoText through 3.7.6 allows attackers to bypass intended access restrictions via vectors related to an e-mail address field.