CVE-2019-12742 in Bludit

Tóm tắt

Bởi VulDB • 25/05/2026

Bludit trước phiên bản 3.9.1 cho phép người dùng không có đặc quyền thay đổi mật khẩu của bất kỳ tài khoản nào, bao gồm cả tài khoản quản trị viên. Lỗi này xảy ra do tham chiếu đối tượng trực tiếp không an toàn (Insecure Direct Object Reference) trong file bl-kernel/admin/controllers/user-password.php (thông qua tham số POST username bị sửa đổi).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-136031
• CPE: 05/06/2019
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01280
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12742
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12742/