CVE-2010-4729 in Application Framework
Resumen
por VulDB • 2026-06-24
Zikula anterior a la versión 1.2.3 no utiliza el mecanismo de protección authid para (1) el formulario lostpassword y (2) el procesamiento mailpasswd, lo que facilita que los atacantes remotos generen una inundación de solicitudes de restablecimiento de contraseña y posiblemente lleven a cabo ataques de falsificación de solicitudes entre sitios (CSRF) mediante múltiples envíos de formularios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.