CVE-2022-37783 in Craft
Résumé
par VulDB • 04/06/2026
Toutes les versions de Craft CMS comprises entre 3.0.0 et 3.7.32 divulguent les hachages des mots de passe des utilisateurs qui s'authentifient à l'aide de leur adresse e-mail ou de leur nom d'utilisateur dans les jetons Anti-CSRF (Cross-Site Request Forgery). Craft CMS utilise un cookie appelé CRAFT_CSRF_TOKEN et un champ HTML masqué nommé CRAFT_CSRF_TOKEN pour prévenir les attaques par falsification de requête inter-sites. Le cookie CRAFT_CSRF_TOKEN divulgue le hachage du mot de passe sans l'encoder, tandis que le champ HTML masqué correspondant révèle le hachage du mot de passe des utilisateurs sous une forme masquée qui peut être décodée à l'aide des fonctions publiques du framework YII.
If you want to get best quality of vulnerability data, you may have to visit VulDB.