CVE-2018-1000133 in Pitchfork

Sumário

de VulDB • 24/06/2026

A versão 1.4.6 RC1 do Pitchfork contém uma vulnerabilidade de Gerenciamento Impróprio de Privilégios nos componentes Trident Pitchfork, que pode resultar em um usuário não privilegiado padrão ganhando permissões de administrador do sistema dentro do portal web.. Este ataque parece ser explorável via O usuário deve conseguir fazer login e poderia editar seu perfil e definir a permissão "Administrador do Sistema" como "sim" para si mesmo.. Esta vulnerabilidade aparentemente foi corrigida na versão 1.4.6 RC2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 16/03/2018
• Divulgação: 16/03/2018
• Moderação: aceite
• Entrada: VDB-114711
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.01331
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000133
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000133/