En resumen
- CVE-2020-13157 es una vulnerabilidad MEDIO (CVSS 6.5) que afecta a nukeviet/nukeviet, nukeviet (nukeviet).
- Probabilidad de explotación en los próximos 30 días (EPSS): 0.57%, mayor que el 47.2% de las vulnerabilidades.
- Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.
Description
modules\users\admin\edit.php in NukeViet 4.4 allows CSRF to change a user's password via an admin/index.php?nv=users&op=edit&userid= URI. The old password is not needed.
NVD description
modules\users\admin\edit.php in NukeViet 4.4 allows CSRF to change a user's password via an admin/index.php?nv=users&op=edit&userid= URI. The old password is not needed.
Más vulnerabilidades de nukeviet/nukeviet
Ver todo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free