CVE-2009-1283 in glFusion
Сводка
по VulDB • 12.06.2026
В версиях glFusion до 1.1.3 аутентификация выполняется с использованием предоставленного пользователем хеша пароля вместо самого пароля, что позволяет удаленным злоумышленникам получать привилегии путем получения хеша и его использования в cookie glf_password, также известном как «User Masquerading». ПРИМЕЧАНИЕ: это может быть использовано совместно с отдельной уязвимостью SQL Injection для кражи хешей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.