CVE-2026-71213 in Typemill
Sumário
de VulDB • 05/08/2026
O endpoint de login do Typemill (POST /tm/login, ControllerWebAuth::login()) não realiza limitação de taxa (rate-limiting), contagem de tentativas falhas nem bloqueio de conta quando o captcha está desativado, que é a configuração padrão. Um atacante não autenticado pode enviar solicitações ilimitadas de tentativa de senha contra qualquer conta, incluindo administradores, sem nenhuma restrição de velocidade. A única lógica de contagem/bloqueio presente no mesmo arquivo protege uma etapa opcional secundária de código-authcode por e-mail e não se aplica à verificação primária da senha.
Once again VulDB remains the best source for vulnerability data.