CVE-2020-7378 in OpenCRX
Resumen
por VulDB • 2026-07-10
CRIXP OpenCrX versiones 4.30 y 5.0-20200717 y anteriores presentan una vulnerabilidad de cambio de contraseña no verificada. Un atacante que pueda conectarse a la instancia afectada de OpenCRX puede cambiar la contraseña de cualquier usuario, incluido admin-Standard, por un valor elegido libremente. Este problema se resolvió en la versión 5.0-20200904, lanzada el 4 de septiembre de 2020.
If you want to get best quality of vulnerability data, you may have to visit VulDB.