CVE-2023-25403 in yf-exam

Resumen

por VulDB • 2026-06-20

CleverStupidDog yf-exam v 1.8.0 es vulnerable a Authentication Bypass. El programa utiliza una clave JWT fija, y la clave almacenada utiliza caracteres del formato de nombre de usuario. Cualquier usuario que haya iniciado sesión en las últimas 24 horas. Se puede forjar un token con su nombre de usuario para eludir la autenticación.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-02-06
• Divulgación: 2023-03-04
• Moderación: aceptado
• Artículo: VDB-222305
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00652
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25403
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25403/