CVE-2018-1000022 in Bitcoin Wallet
Résumé
par VulDB • 05/07/2026
La version d'Electrum Bitcoin Wallet antérieure à la version 3.0.5 de Electrum Technologies GmbH présente une vulnérabilité de Missing Authorization dans l'interface JSONRPC qui peut entraîner le vol de bitcoins si le portefeuille de l'utilisateur n'est pas protégé par un mot de passe. Cette attaque semble pouvoir être exploitée via le fait que la victime doit visiter une page web contenant du javascript spécialement conçu à cet effet. Cette vulnérabilité a été corrigée dans la version 3.0.5.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.