GHSA-8m5f-2xvp-2c8w

ghsaUSosv

WWBN AVideo recovery notification bypass vulnerability

Advisory ansehen veröffentlicht 2024-01-10Lizenz: CC-BY-4.0

A recovery notification bypass vulnerability exists in the userRecoverPass.php captcha validation functionality of WWBN AVideo dev master commit 15fed957fb. A specially crafted HTTP request can lead to silently create a recovery pass code for any user.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-50172US	—	0.83% (57th)	—	2024-01-10
A recovery notification bypass vulnerability exists in the userRecoverPass.php captcha validation functionality of WWBN AVideo dev master commit 15fed957fb. A specially crafted HTT…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/WWBN/AVideoPACKAGE
https://github.com/WWBN/AVideo/commit/15fed957fb64b4055158acfc449bd7974346edb5WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-50172ADVISORY
https://talosintelligence.com/vulnerability_reports/TALOS-2023-1897WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan