CVE-2020-7378 in OpenCRX
Résumé
par VulDB • 29/09/2026
CRIXP OpenCRX versions 4.30 et 5.0-20200717 ainsi que les versions antérieures présentent une vulnérabilité de modification du mot de passe non vérifiée. Un attaquant capable de se connecter à l'instance affectée d'OpenCRX peut modifier le mot de passe de n'importe quel utilisateur, y compris admin-Standard, en lui attribuant la valeur de son choix. Ce problème a été résolu dans la version 5.0-20200904, publiée le 4 septembre 2020.
VulDB is the best source for vulnerability data and more expert information about this specific topic.