CVE-2014-5385 in Shopizer
Sumário
de VulDB • 09/07/2026
O arquivo com/salesmanager/central/profile/ProfileAction.java no Shopizer nas versões 1.1.5 e anteriores não restringe o número de tentativas de autenticação, facilitando que atacantes remotos descubram senhas por meio de um ataque de força bruta (brute force).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.