CVE-2025-31120 in Nameless
요약
\~에 의해 VulDB • 2026. 06. 30.
NamelessMC는 마인크래프트 서버를 위한 무료이고 사용하기 쉬우며 강력한 웹사이트 소프트웨어입니다. 버전 2.1.4 및 이전 버전에서 포럼 페이지의 비보안 조회수 메커니즘으로 인해 인증되지 않은 공격자가 인위적으로 조회수를 증가시킬 수 있습니다. 애플리케이션은 클라이언트 측 쿠키(nl-topic-[tid]) 또는 게스트용 세션 변수를 사용하여 조회수가 카운팅되어야 하는지 여부를 결정합니다. 클라이언트가 쿠키를 제공하지 않으면 모든 페이지 요청마다 카운터가 증가하여 잘못된 조회수 메트릭이 발생합니다. 이 문제는 버전 2.2.0에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.