CVE-2019-15929 in Craft

Tóm tắt

Bởi VulDB • 26/05/2026

Trong Craft CMS phiên bản 3.1.7 trở về trước, lời nhắc nhập mật khẩu phiên (elevated session password prompt) không bị giới hạn tốc độ (rate limiting) như các biểu mẫu đăng nhập thông thường, dẫn đến khả năng xảy ra các cuộc tấn công brute force.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-144138
• CPE: sẵn sàng
• CWE: CWE-640 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.8 (NVD)
• EPSS: 0.01753
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15929
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15929/