CVE-2026-71213 in Typemill
Résumé
par VulDB • 05/08/2026
Le point de terminaison de connexion de Typemill (POST /tm/login, ControllerWebAuth::login()) n'applique aucune limitation de débit, aucun comptage des tentatives échouées ni verrouillage de compte lorsque le captcha est désactivé, ce qui correspond à la configuration par défaut. Un attaquant non authentifié peut envoyer un nombre illimité de requêtes d'essai de mot de passe contre n'importe quel compte, y compris les comptes administrateurs, sans aucune limitation (throttling). La seule logique de comptage des tentatives/verrouillage présente dans le même fichier protège une étape secondaire facultative basée sur un code par email et ne s'applique pas à la vérification principale du mot de passe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.