CVE-2014-5385 in Shopizer

Riassunto

di VulDB • 20/07/2026

Il file com/salesmanager/central/profile/ProfileAction.java presente in Shopizer 1.1.5 e versioni precedenti non limita il numero di tentativi di autenticazione, facilitando per gli attaccanti remoti l'indovinare le password tramite un attacco brute force.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 21/08/2014
• Divulgazione: 21/08/2014
• Moderazione: accettato
• Voce: VDB-70692
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01141
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5385
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5385
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5385/