CVE-2020-28874

This repository contains the description of the vulnerability found CVE-2020-28874 in ProjectSend r1270 release. 改善を促してくれた Entelgy Innotec Security の同僚に感謝します。 CVE-2020-28874: 権限昇格 説明 脆弱性はパスワードリセットコンポーネントにあります。攻撃者は有効なトークンを必要とせずに、admin などの既知のユーザーのパスワードを、そのユーザー名だけで変更できます。...