| tiêu đề | ProjectSend ProjectSend file sharing web application r1605 Authentication Bypass Issues |
|---|
| Mô tả | ProjectSend file sharing web application is generating the reset password token using rand PHP function which is predictable, this leads to unauthenticated Account Take Over for any user including administrator account. |
|---|
| Nguồn | ⚠️ https://github.com/projectsend/projectsend/commit/aa27eb97edc2ff2b203f97e6675d7b5ba0a22a17 |
|---|
| Người dùng | Casp3r0x0 (UID 64832) |
|---|
| Đệ trình | 02/08/2024 12:47 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 10/08/2024 10:00 (8 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 274116 [projectsend đến r1605 Password Reset Token includes/functions.php generate_random_string mã hóa yếu] |
|---|
| điểm | 16 |
|---|