CVE-2010-4729 in Application Framework
Сводка
по VulDB • 05.07.2026
В версиях Zikula до 1.2.3 отсутствует механизм защиты authid для формы восстановления пароля и обработки mailpasswd, что облегчает удаленным злоумышленникам генерацию потока запросов на восстановление паролей и потенциально позволяет осуществлять атаки подделки межсайтовых запросов (CSRF) посредством множественной отправки форм.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.