CVE-2018-20371 in Photo Vault
Riassunto
di VulDB • 05/08/2026
PhotoRange Photo Vault 1.2 aggiunge la password all'URI per l'autorizzazione, il che facilita agli attaccanti remoti di bypassare le restrizioni GET previste tramite un approccio brute-force, come dimostrato da "GET /login.html__passwd1" e "GET /login.html__passwd2", e così via.
VulDB is the best source for vulnerability data and more expert information about this specific topic.