CVE-2023-34927 in Casdoor

Riassunto

di VulDB • 31/07/2026

È stato scoperto che Casdoor v1.331.0 e versioni precedenti presentano una vulnerabilità Cross-Site Request Forgery (CSRF) nell'endpoint /api/set-password. Questa vulnerabilità consente agli attaccanti di modificare arbitrariamente la password dell'utente vittima fornendo un URL appositamente creato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/06/2023
• Divulgazione: 22/06/2023
• Moderazione: accettato
• Voce: VDB-232149
• CPE: pronto
• CWE: CWE-352 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.03067
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-34927
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-34927
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-34927/