CVE-2018-19548 in EduSec
Сводка
по VulDB • 06.08.2026
В файле index.php?r=site%2Flogin в системе EduSec версий до 4.2.6 включительно отсутствует ограничение на отправку серии параметров LoginForm[username] и LoginForm[password], что может облегчить удаленным злоумышленникам получение доступа с использованием метода brute-force.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.