7.5
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Social media skeleton is an uncompleted/framework social media project implemented using a php, css ,javascript and html. Prior to version 1.0.5 Social media skeleton did not properly salt passwords leaving user passwords susceptible to cracking should an attacker gain access to hashed passwords. This issue has been addressed in version 1.0.5 and users are advised to upgrade. There are no known workarounds for this issue.
Засегнати продукти
- fobybus social-media-skeleton: < 1.0.5
Вид слабост
История
- 18 август 2023 Публикувано
Други уязвимости в fobybus social-media-skeleton
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-40173
- https://nvd.nist.gov/vuln/detail/CVE-2023-40173
- https://github.com/fobybus/social-media-skeleton/security/advisories/GHSA-rfmv-7m7g-v628
- https://github.com/fobybus/social-media-skeleton/commit/344d798e82d6cc39844962c6d3cb2560f5907848
- https://github.com/fobybus/social-media-skeleton/commit/df31da44ffed3ea065cbbadc3c8052d0d489a2ef