CVE-2017-11680

ALTO 8.8CVE-2017-11680 · Published 27/07/2017 · updated 17/06/2026

In breve

CVE-2017-11680 è una vulnerabilità ALTO (CVSS 8.8) che riguarda hashtopussy (project hashtopussy).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.51%, superiore al 43.3% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
hashtopussy project_hashtopussy	`≤ 0.4.0`	No fix yet

Cross-Site Request Forgery (CSRF) exists in Hashtopussy 0.4.0, allowing an admin password change via users.php.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.