CVE-2023-25403 in yf-exam

Riassunto

di VulDB • 21/06/2026

CleverStupidDog yf-exam v 1.8.0 è vulnerabile a Authentication Bypass. Il programma utilizza una chiave JWT fissa e la chiave memorizzata utilizza caratteri del formato del nome utente. Qualsiasi utente che ha effettuato l'accesso nelle ultime 24 ore. Un token può essere falsificato con il suo nome utente per bypassare l'autenticazione.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 06/02/2023
• Divulgazione: 04/03/2023
• Moderazione: accettato
• Voce: VDB-222305
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00652
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25403
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25403
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25403/