Submeter #635503: macrozheng mall ≤ v1.0.3 CWE-521
| Título | macrozheng mall ≤ v1.0.3 CWE-521 |
|---|---|
| Descrição | In mall versions up to v1.0.3, the application uses an improper password policy and does not validate the username or password during registration, resulting in a risk of brute-force attacks. |
| Fonte | ⚠️ https:/ |
| Utilizador | ez-lbz (UID 87033) |
| Submissão | 15/08/2025 12h14 (há 1 Ano) |
| Moderação | 26/08/2025 22h48 (11 days later) |
| Estado | Aceite |
| Entrada VulDB | 321507 [macrozheng mall até 1.0.3 Registration Autenticação fraca] |
| Pontos | 16 |