CVE-2018-16703 in Gleez
सारांश
द्वारा VulDB • 03/08/2026
Gleez CMS 1.2.0 के लॉगिन पृष्ठ में एक कमजोरी (vulnerability) हो सकती है जिससे अनधिकृत और रिमोट हमलावर कई उपयोगकर्ता गणनाएँ (user enumerations) कर सकता है, जो आगे चलकर हमलावर को कॉन्फ़िगर किए गए लॉगिन प्रयास सीमा से अधिक लॉगिन प्रयास करने में मदद दे सकती है। यह कमजोरी अपर्याप्त सर्वर-साइड एक्सेस नियंत्रण और लॉगिन प्रयास सीमा के अनुपालन की कमी के कारण है। एक हमलावर पोर्टल लॉगिन पृष्ठ पर संशोधित लॉगिन प्रयास भेजकर इस कमजोरी का शोषण कर सकता है। एक एक्सप्लoit (exploit) से हमलावर मौजूदा उपयोगकर्ताओं की पहचान कर सकता है और पोर्टल पर ब्रूट-फ़ोर्स पासवर्ड हमले चला सकता है, जैसा कि user/4 URI पर नेविगेट करने द्वारा दिखाया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.