CVE-2018-1000133 in Pitchfork
요약
\~에 의해 VulDB • 2026. 06. 24.
Pitchfork 버전 1.4.6 RC1에는 Trident Pitchfork 구성 요소에서 부적절한 권한 관리(Improper Privilege Management) 취약점이 포함되어 있어, 표준 비권한 사용자가 웹 포털 내에서 시스템 관리자 권한을 획득할 수 있습니다. 이 공격은 사용자가 로그인하여 자신의 프로필을 편집하고 "System Administrator" 권한을 "yes"(예)로 설정함으로써 악용될 가능성이 있습니다. 해당 취약점은 1.4.6 RC2에서 수정된 것으로 보입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.