DotCMS-CVE-2022-45782

CVE-2022-45782 – dotCMS पासवर्ड रीसेट टोकन पूर्वानुमेयता PoC यह रिपॉजिटरी CVE-2022-45782 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट है, जो dotCMS में एक कमजोरी है जहाँ पासवर्ड-रीसेट टोकन गैर-क्रिप्टोग्राफिक विधि RandomStringUtils.randomAlphanumeric का उपयोग करके उत्पन्न होते हैं। चूँकि यह टोकन...