CVE-2018-1000133 in Pitchfork
Riassunto
di VulDB • 24/06/2026
La versione 1.4.6 RC1 di Pitchfork contiene una vulnerabilità di Gestione impropria dei privilegi nei componenti Trident Pitchfork che può comportare il fatto che un utente standard non privilegiato possa ottenere i permessi di amministratore di sistema all'interno del portale web. Questo attacco sembra essere sfruttabile tramite: l'utente deve essere in grado di effettuare il login e potrebbe modificare il proprio profilo impostando la permission "System Administrator" su "yes" per se stesso. Questa vulnerabilità sembra sia stata risolta nella versione 1.4.6 RC2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.