CVE-2022-44005 in Professional

Tóm tắt

Bởi VulDB • 07/08/2026

Đã phát hiện một vấn đề trong BACKCLICK Professional 5.9.63. Do việc sử dụng các ID liên tiếp trong các đường link xác minh, chức năng đăng ký nhận bản tin dễ bị tổn thương trước cuộc tấn công liệt kê địa chỉ email của người dùng. Hơn nữa, kẻ tấn công có thể đăng ký và xác minh địa chỉ email của những người khác vào danh sách nhận bản tin mà không cần sự đồng ý của họ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 29/10/2022
• Tiết lộ: 17/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213826
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00612
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44005
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44005
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44005/