Tóm tắt nhanh
- CVE-2019-15929 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng craftcms/cms, craft cms (craftcms).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 77.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| craftcms/cms Packagist | < 3.1.7
| 3.1.7
|
| craft cms | ≤ 3.1.7
| Chưa có bản vá |
Mô tả
In Craft CMS before 3.1.7, the elevated session password prompt was not being rate limited like normal login forms, leading to the possibility of a brute force attempt on them.
Mô tả của NVD
In Craft CMS through 3.1.7, the elevated session password prompt was not being rate limited like normal login forms, leading to the possibility of a brute force attempt on them.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí