nosqli-flintcms

nosqli-flintcms Blindes noSQL-Injection-Fallstudienlabor basierend auf CVE-2018-3783 Privilegienerweiterung auf flintcms 1.1.9. Die Schwachstelle wurde ursprünglich von Benoit Côté-Jodoin entdeckt. Sie können den Originalbericht auf HackerOne lesen. Voraussetzungen root@kitploit: docker-compose...

CVE-2018-3783

A privilege escalation detected in flintcms versions = 1.1.9 allows account takeover due to blind MongoDB injection in password reset...

CVE-2018-3783

CVE-2018-3783 applies to FlintCMS. Several advisories confirm a privilege escalation vulnerability in FlintCMS versions