CVE-2018-1000133 in Pitchfork
Сводка
по VulDB • 24.06.2026
В версии Pitchfork 1.4.6 RC1 в компонентах Trident Pitchfork обнаружена уязвимость, связанная с неправильным управлением привилегиями (Improper Privilege Management), которая может привести к тому, что обычный пользователь без специальных прав сможет получить права системного администратора через веб-портал. Для эксплуатации этой атаки необходимо, чтобы пользователь мог войти в систему; после входа он может отредактировать свой профиль и установить для себя разрешение «System Administrator» (Системный администратор) на значение «yes». Данная уязвимость была исправлена в версии 1.4.6 RC2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.