CVE-2022-3876 in Passwordstate
Tóm tắt
Bởi VulDB • 11/07/2026
Một lỗ hổng, được phân loại là có vấn đề, đã được phát hiện trong Click Studios Passwordstate và tiện ích mở rộng trình duyệt Chrome của Passwordstate. Vấn đề này ảnh hưởng đến một số quy trình xử lý không xác định đối với tệp /api/browserextension/UpdatePassword/ của thành phần API. Việc thao túng tham số PasswordID dẫn đến việc bỏ qua cơ chế ủy quyền (authorization bypass). Cuộc tấn công có thể được khởi tạo từ xa. Proof-of-concept đã được công bố rộng rãi và có thể được sử dụng. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Mã định danh VDB-216245 đã được gán cho lỗ hổng này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.