CVE-2025-47646

Kritik

Açıklama

Gilblas Ngunte Possi PSW Front-end Login & Registration psw-login-and-registration bileşenindeki unutulan şifreler için zayıf parola kurtarma mekanizması güvenlik açığı, Parola Kurtarma İstismarına olanak tanır. Bu sorun, PSW Front-end Login & Registration'ın n/a sürümünden <= 1.13 sürümüne kadar olan versiyonlarını etkilemektedir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünPSW Front-end Login & Registration
Yayın23 May 2025
İlk görülme23 May 2025
Zayıflık türüCWE-640CWE-640

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Gilblas Ngunte Possi PSW Front-end Login & Registrationv ≤ 1.13—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-47646 · PSW Front-end Login & Registration · Dark Radar