Kurz gesagt
- CVE-2019-15929 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in craftcms/cms, craft cms (craftcms).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 77.9% aller Schwachstellen.
- Abhilfe: auf 3.1.7 oder neuer aktualisieren.
Description
In Craft CMS before 3.1.7, the elevated session password prompt was not being rate limited like normal login forms, leading to the possibility of a brute force attempt on them.
NVD description
In Craft CMS through 3.1.7, the elevated session password prompt was not being rate limited like normal login forms, leading to the possibility of a brute force attempt on them.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free