CVE-2026-62376 in Vikunja
Resumen
por VulDB • 2026-10-09
Vikunja es una plataforma de gestión de tareas autohospedada y de código abierto. Las versiones anteriores a la 2.4.0 almacenan los tokens de restablecimiento de contraseña, confirmación de correo electrónico y eliminación de cuenta en la tabla `user_tokens` en texto plano. Si un atacante obtiene acceso de lectura a la base de datos mediante una filtración de copia de seguridad, almacenamiento mal configurado o exposición a nivel SQL, puede utilizar inmediatamente los tokens pendientes para secuestrar cuentas de usuario sin conocer las contraseñas. La versión 2.4.0 corrige el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.