CVE-2010-4729 in Application Framework
Zusammenfassung
von VulDB • 05.07.2026
Zikula vor Version 1.2.3 verwendet den authid-Schutzmechanismus nicht für das Formular „lostpassword“ und die Verarbeitung von „mailpasswd“, was es entfernten Angreifern erleichtert, eine Flut von Passwortanfragen zu generieren und möglicherweise Cross-Site-Request-Forgery-(CSRF)-Angriffe über mehrere Formularübermittlungen durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.