CVE-2018-1000133 in Pitchfork
要約
〜によって VulDB • 2026年06月24日
Pitchforkバージョン1.4.6 RC1には、Trident Pitchforkコンポーネントにおける不適切な権限管理の脆弱性が含まれており、これにより標準的な非特権ユーザーがWebポータル内でシステム管理者権限を取得できる可能性があります。この攻撃は、ユーザーがログイン可能であり、自身のプロフィールを編集して「System Administrator」権限を「yes」に設定できる場合に利用可能です。本脆弱性は1.4.6 RC2で修正されていると考えられます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.