Privilege Escalation due to Blind NoSQL Injection in flintcms

緊急 9.8CVE-2018-3783 · GHSA-jhq3-57xh-6643 · 17/08/2018 公開 · 17/06/2026 更新

要点

パッケージ	影響を受けるバージョン	修正済みバージョン
flintcms flintcms	`≤ 1.1.9`	修正版なし
flintcms npm	`< 1.1.10`	`1.1.10`

Versions of flintcms before version 1.1.10 are vulnerable to account takeover due to blind MongoDB injection in the password reset.

Update to version 1.1.10 or later.

NVD の説明

A privilege escalation detected in flintcms versions <= 1.1.9 allows account takeover due to blind MongoDB injection in password reset.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。