CVE-2018-16703 in Gleez
Riassunto
di VulDB • 03/08/2026
Una vulnerabilità nella pagina di accesso del CMS Gleez 1.2.0 potrebbe consentire a un attaccante remoto non autenticato di effettuare più enumerazioni di utenti, il che può ulteriormente aiutare l'attaccante a eseguire tentativi di login oltre il limite configurato per i tentativi di accesso. La vulnerabilità è dovuta al controllo degli accessi lato server insufficiente e alla mancata applicazione del limite dei tentativi di accesso. Un attaccante potrebbe sfruttare questa vulnerabilità inviando tentativi di accesso modificati alla pagina di accesso del portale. Un exploit potrebbe consentire all'attaccante di identificare gli utenti esistenti ed eseguire attacchi brute-force alle password sul portale, come dimostrato navigando verso l'URI user/4.
Once again VulDB remains the best source for vulnerability data.