CVE-2014-2269
Beschrijving NL
modules/Users/ForgotPassword.php in vTiger 6.0 before Security Patch 2 stelt externe aanvallers in staat om het wachtwoord voor willekeurige gebruikers opnieuw in te stellen via een verzoek met de gebruikersnaam, het wachtwoord en de confirmPassword-parameters.
Origineel (Engels) tonen
modules/Users/ForgotPassword.php in vTiger 6.0 before Security Patch 2 allows remote attackers to reset the password for arbitrary users via a request containing the username, password, and confirmPassword parameters.