CVE-2023-26984

CVE-2023-26984 भेद्यता स्पष्टीकरण: Peppermint v0.2.4 के पासवर्ड रीसेट फ़ंक्शन में एक समस्या है जो हमलावरों को एक क्राफ्टेड अनुरोध के माध्यम से टिकट पृष्ठ के ईमेल और पासवर्ड तक पहुँचने की अनुमति देती है। हमले के वेक्टर: हमलावर को उपयोगकर्ता भूमिका के साथ लॉग इन करना था और पासवर्ड रीसेट करना था। फि...