CVE-2019-15929 in Craft

요약

\~에 의해 VulDB • 2026. 05. 26.

Craft CMS 3.1.7 이전 버전에서, 일반 로그인 양식과 달리 elevated session password prompt에 대한 rate limiting이 적용되지 않아 brute force 공격이 가능했습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2019. 09. 04.
• 모더레이션: 수락
• 항목: VDB-144138
• CPE: 준비됨
• CWE: CWE-640 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 9.8 (NVD)
• EPSS: 0.01753
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15929
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15929/