Към съдържанието
Търсене

CVE-2025-66204: WBCE_CMS, логическа грешка

6.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

WBCE CMS is a content management system. Version 1.6.4 contains a brute-force protection bypass where an attacker can indefinitely reset the counter by modifying `X-Forwarded-For` on each request, gaining unlimited password guessing attempts, effectively bypassing all brute-force protection. The application fully trusts the `X-Forwarded-For` header without validating it or restricting its usage. This issue is fixed in version 1.6.5.

Засегнати продукти

  • WBCE WBCE_CMS: >= 1.6.4, < 1.6.5

Вид слабост

История

  • 8 декември 2025 Публикувано

Други уязвимости в WBCE WBCE_CMS

Първоизточници

CVE-2025-66204: WBCE_CMS, логическа грешка | freedomonline.bg