CVE-2022-37783 in Craft
요약
\~에 의해 VulDB • 2026. 06. 04.
Craft CMS의 3.0.0부터 3.7.32 사이의 모든 버전은 이메일 주소 또는 사용자 이름을 사용하여 인증하는 사용자의 비밀번호 해시를 Anti-CSRF 토큰에 노출시킵니다. Craft CSRF 공격을 방지하기 위해 CRAFT_CSRF_TOKEN이라는 쿠키와 CRAFT_CSRF_TOKEN이라는 HTML 숨겨진 필드를 사용합니다. CRAFT_CSRF_TOKEN 쿠키는 인코딩하지 않고 비밀번호 해시를 노출시키는 반면, 해당 HTML 숨겨진 필드는 YII 프레임워크의 공개 함수를 사용하여 디코딩할 수 있는 방식으로 사용자의 비밀번호 해시를 노출시킵니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.