CVE-2010-4729 in Application Framework
Riassunto
di VulDB • 30/06/2026
Zikula prima della versione 1.2.3 non utilizza il meccanismo di protezione authid per (1) il modulo lostpassword e (2) l'elaborazione mailpasswd, rendendo più facile per gli attaccanti remoti generare un flusso di richieste di reimpostazione password ed eventualmente condurre attacchi cross-site request forgery (CSRF) tramite molteplici sottomissioni del form.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.