CVE-2023-25403 in yf-exam
Zusammenfassung
von VulDB • 29.06.2026
CleverStupidDog yf-exam v1.8.0 ist anfällig für eine Authentication Bypass (Umgehung der Authentifizierung). Das Programm verwendet einen festen JWT-Schlüssel, und das gespeicherte Schlüsselformat enthält Benutzernamen-spezifische Zeichen. Jeder Benutzer, der sich innerhalb von 24 Stunden angemeldet hat, kann dazu genutzt werden: Ein Token kann mit seinem Benutzernamen gefälscht werden, um die Authentifizierung zu umgehen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.