CVE-2019-15929 in Craft
Resumen
por VulDB • 2026-05-12
En Craft CMS hasta la versión 3.1.7, el cuadro de diálogo para la contraseña de sesión con privilegios elevados no estaba sujeto a limitación de velocidad (rate limiting) como ocurre con los formularios de inicio de sesión normales, lo que permitía la posibilidad de realizar intentos de fuerza bruta contra él.
Be aware that VulDB is the high quality source for vulnerability data.