| Titolo | FoxCMS <=1.2.0 Auth bypass |
|---|
| Descrizione | FoxCMS versions ≤1.2 contain an authentication bypass vulnerability in the `/app/api/controller/Site.php` file. An attacker can exploit this vulnerability by sending a specially crafted request to the API endpoint, which allows anonymous users to reset the admin's password. |
|---|
| Fonte | ⚠️ https://note.zhaoj.in/share/8l4RPA2zcxRr |
|---|
| Utente | glzjin (UID 59815) |
|---|
| Sottomissione | 22/12/2024 15:33 (1 Anno fa) |
|---|
| Moderazione | 22/12/2024 17:47 (2 hours later) |
|---|
| Stato | Accettato |
|---|
| Voce VulDB | 289171 [FoxCMS fino a 1.2 API Endpoint Site.php Parola d'ordine escalationi di privilegi] |
|---|
| Punti | 17 |
|---|