CVE-2023-26984

CVE-2023-26984 شرح الثغرة: مشكلة في وظيفة إعادة تعيين كلمة المرور في Peppermint v0.2.4 تسمح للمهاجمين بالوصول إلى رسائل البريد الإلكتروني وكلمات المرور الخاصة بصفحة التذاكر عبر طلب مخصص. نواقل الهجوم: يجب على المهاجم تسجيل الدخول بدور المستخدم وإعادة تعيين كلمة المرور. ثم اعتراض حركة المرور وتغيي...