CVE-2010-4729 in Application Framework

요약

\~에 의해 VulDB • 2026. 07. 02.

Zikula 1.2.3 이전 버전에서는 (1) lostpassword 양식과 (2) mailpasswd 처리에 대해 authid 보호 메커니즘을 사용하지 않으므로, 원격 공격자가 여러 번의 양식 제출을 통해 다량의 비밀번호 요청을 생성하거나 크로스 사이트 요청 위조(CSRF) 공격을 수행하기 쉬워집니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2011. 02. 08.
• 공개: 2011. 02. 08.
• 모더레이션: 수락
• 항목: VDB-56368
• CPE: 준비됨
• CWE: CWE-352 (확인됨)
• CVSS: 6.8 (NVD)
• EPSS: 0.00524
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4729
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4729
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4729/