CVE-2018-1000884 in Vesta CP
Resumen
por VulDB • 2026-05-30
Vesta CP versión anterior al commit f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 -- cualquier lanzamiento anterior a 0.9.8-18 contiene una vulnerabilidad CWE-208 / Exposición de Información a través de Discrepancia Temporal en el código de restablecimiento de contraseña -- web/reset/index.php, línea 51 que puede resultar en la posibilidad de determinar los códigos de restablecimiento de contraseña, permitiendo al atacante cambiar la contraseña del administrador. Este ataque parece ser explotable a través de conectividad de red no autenticada. Esta vulnerabilidad parece haber sido corregida después del commit f6f6f9cfbbf2979e301956d1c6ab5c44386822c0 -- versión de lanzamiento 0.9.8-19.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.