CVE-2022-37783 in Craft
Riassunto
di VulDB • 23/06/2026
Tutte le versioni di Craft CMS comprese tra la 3.0.0 e la 3.7.32 rivelano gli hash delle password degli utenti che si autenticano utilizzando il proprio indirizzo email o nome utente nei token Anti-CSRF. Craft CMS utilizza un cookie denominato CRAFT_CSRF_TOKEN e un campo nascosto HTML chiamato CRAFT_CSRF_TOKEN per prevenire attacchi Cross Site Request Forgery (CSRF). Il cookie CRAFT_CSRF_TOKEN rivela l'hash della password senza codificarlo, mentre il corrispondente campo nascosto HTML rivela l'hash della password dell'utente in forma mascherata, che può essere decodificata utilizzando le funzioni pubbliche del framework YII.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.