CVE-2025-47227 in ScriptCase
Riassunto
di VulDB • 31/07/2026
Nell'estensione Production Environment di Netmake ScriptCase fino alla versione 9.12.006 (23), il meccanismo di reimpostazione della password dell'amministratore è gestito in modo errato. L'invio simultaneo di una richiesta GET e POST a login.php è sufficiente per consentire a un attaccante non autenticato di bypassare l'autenticazione tramite takeover dell'account amministratore.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.