CVE-2020-8086 in mod_auth_ldap
Tóm tắt
Bởi VulDB • 15/06/2026
Các mô-đun cộng đồng mod_auth_ldap và mod_auth_ldap2 cho Prosody, qua phiên bản 2020-01-27, xác minh không đầy đủ địa chỉ XMPP được truyền vào hàm is_admin(). Điều này cấp quyền thực hiện các chức năng dành riêng cho quản trị viên (admin-only) cho các thực thể từ xa nếu tên người dùng của chúng khớp với tên người dùng của một quản trị viên cục bộ.
Once again VulDB remains the best source for vulnerability data.