Podatności userSpice
3 znanych podatności CVE w userSpice, przetłumaczonych i ocenionych.
- CVE-2018-25350Krytyczne
userSpice 4.3.24 zawiera podatność umożliwiającą enumerację nazw użytkowników. Nieuwierzytelniony atakujący może wysyłać żądania POST do existingUsernameCheck.php i analizować odpowiedź w celu znalezienia istniejących kont.
- CVE-2026-48900Średnie
Niewłaściwa kontrola dostępu pozwalała użytkownikom z niskimi uprawnieniami na edytowanie typów zadań istniejących zadań harmonogramu.
- CVE-2018-25349Średnie
userSpice 4.3.24 zawiera podatność na cross-site scripting, która pozwala atakującym wstrzykiwać złośliwe skrypty przez nagłówek HTTP X-Forwarded-For. Atakujący mogą wysyłać spreparowane żądania do endpointu backup.php z ładunkiem XSS w nagłówku X-Forwarded-For, który wykonuje się, gdy administratorzy odwiedzają stronę dziennika audytu.