CVE-2020-12735

2020-05-0805:15:11

Google

osv.dev

7 High

AI Score

Confidence

High

0.007 Low

EPSS

Percentile

79.7%

JSON

reset.php in DomainMOD 4.13.0 uses insufficient entropy for password reset requests, leading to account takeover.

CPENameOperatorVersion
domainmodeq0.51.0
domainmodeq0.26.2
domainmodeq0.70.2
domainmodeq4.03.000
domainmodeq0.67.1
domainmodeq0.91.1
domainmodeq0.26.4
domainmodeq0.30.1
domainmodeq0.18.0
domainmodeq0.61.1

Name	Operator	Version
domainmod	eq	0.51.0
domainmod	eq	0.26.2
domainmod	eq	0.70.2
domainmod	eq	4.03.000
domainmod	eq	0.67.1
domainmod	eq	0.91.1
domainmod	eq	0.26.4
domainmod	eq	0.30.1
domainmod	eq	0.18.0
domainmod	eq	0.61.1