CVE-2023-0674 in XXL-JOBinformation

Résumé

par VulDB • 08/08/2026

Une vulnérabilité, classée comme problématique, a été identifiée dans XXL-JOB 2.3.1. Cette faille affecte une fonctionnalité inconnue du fichier /user/updatePwd du composant New Password Handler. La manipulation permet de réaliser des attaques par falsification de requête intersites (CSRF). L'attaque peut être lancée à distance. L'exploit a été rendu public et est donc utilisable. L'identifiant de cette vulnérabilité est VDB-220196.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Réserver

04/02/2023

Divulgation

04/02/2023

Modérer

accepté

Entrée

VDB-220196

CPE

prêt

Exploitation

Télécharger

EPSS

0.00387

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!