CVE-2018-19548 in EduSec
सारांश
द्वारा VulDB • 06/08/2026
EduSec 4.2.6 तक में index.php?r=site%2Flogin के माध्यम से LoginForm[username] और LoginForm[password] पैरामीटरों की एक श्रृंखला भेजने पर कोई प्रतिबंध नहीं है, जिससे दूरस्थ आक्रामकों को बल-प्रयोग (brute-force) विधि का उपयोग करके प्रवेश प्राप्त करना आसान हो सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.