Katalog CVE
CVE-2023-47435
KrytyczneStreszczenie
Problem w funkcji verifyPassword w hexo-theme-matery w wersji 2.0.0 umożliwia atakującym ominięcie uwierzytelnienia i dostęp do stron chronionych hasłem.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych informacji, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację hexo-theme-matery do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji webowych.
Oryginalny opis (angielski, źródło NVD)
An issue in the verifyPassword function of hexo-theme-matery v2.0.0 allows attackers to bypass authentication and access password protected pages.