Base de CVEs

Weak Password Recovery Mechanism for Forgotten Password vulnerability in Mitsubishi Electric GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, MC Works64 all versions, GENESIS32 all versions, BizViz all versions, Mitsubishi Electric Iconics Digital Solutions GENESIS versions 11.03 and prior, GENESIS64 versions 10.97.3 and prior, ICONICS Suite versions 10.97.3 and prior, Hyper Historian versions 10.97.3 and prior, AnalytiX versions 10.97.3 and prior, MobileHMI 10.97.3 and prior, IoTWorX 10.97.3 and prior, GENESIS32 all versions, and BizViz all versions allows a remote attacker to unlock the system by obtaining the challenge response by some means. The challenge response used to unlock the system is common to all users and fixed. As a result, the attacker may disclose, tamper with, destroy, or delete internal information, or cause the affected system to enter a denial-of-service (DoS) condition.

When the password reset functionality is enabled, and email is configured, an attacker could take over any account using a brute-force attack. There is no rate limiting on the attempts to enter the reset code, leading to the possibility of a brute force solution to the password reset challenge. An attacker could gain administrative access to the application and perform actions like configuring the service or requesting log collection. Device credentials and customer data cannot be accessed with this vulnerability.

Integrics Enswitch 3.13 through 4.4 contains an authentication bypass vulnerability in /api/json/user/password/update/ that allows unauthenticated attackers to change account passwords by omitting the reset parameter. Attackers can target accounts with no pending reset, whose empty reset_key matches the defaulted empty value, to take over administrator accounts after enumerating valid usernames.

Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta allows Password Recovery Exploitation. This issue affects MyRezzta: from 2.06.03 before 2.07.01.

Kiteworks Core did not correctly validate a parameter submitted to the password reset workflow. An unauthenticated attacker who knew the email address of a user with a locally stored password could potentially reset that account's password without access to the emailed reset link and then authenticate as that user, including where the account holds administrative privileges.

Um problema no DokuWiki 2025-05-14b "Librarian" 56.2 permite que um atacante remoto crie uma conta por meio da função register em inc/auth.php. OBSERVAÇÃO: isto é contestado pelo fornecedor, pois é o comportamento intencional quando o produto está configurado para autorregistro (um recurso não padrão). O fornecedor também observa que não há cenário de migração de configuração que resultaria na ativação do autorregistro sem o conhecimento dos administradores.

O plugin SignUp & SignIn para WordPress é vulnerável a Bypass de Autenticação via Validação Fraca de Redefinição de Senha, levando a Tomada de Conta (Account Takeover) nas versões até, e incluindo, 1.0.0. Isso se deve ao handler AJAX `pravel_change_password()` — registrado via `wp_ajax_nopriv_pravel_change_password` e, portanto, acessível a usuários não autenticados — que não realiza verificação de nonce, nenhuma verificação de capability e apenas uma comparação de igualdade frouxa entre o parâmetro POST `reset_activation_code`, fornecido pelo atacante, e o valor da user meta `forgot_email` do usuário-alvo; quando um usuário nunca iniciou uma redefinição de senha, `get_user_meta()` retorna uma string vazia que satisfaz trivialmente essa verificação contra um código omitido ou vazio fornecido pelo atacante. Isso torna possível que atacantes não autenticados alterem a senha de qualquer usuário do WordPress, incluindo administradores, enviando uma requisição POST elaborada para `admin-ajax.php` com `action=pravel_change_password`, `reset_user_id` definido como o ID de usuário da conta-alvo e `new_password_custom` definido como uma senha escolhida pelo atacante. A exploração bem-sucedida permite ao atacante autenticar-se com a nova senha definida e assumir completamente a conta alvo, obtendo escalonamento de privilégio para administrador no site afetado.

O plugin Invoice Generator para WordPress é vulnerável a Tomada de Conta via Redefinição de Senha em todas as versões até e incluindo a 1.0.0. Isso ocorre porque a função `pravel_invoice_change_password()` está registrada como manipulador AJAX nopriv, sem verificação de nonce e sem verificação de autorização, e realiza uma comparação de igualdade fraca entre o parâmetro POST `reset_activation_code` fornecido e a user meta `forgot_email` armazenada do usuário-alvo. Essa verificação resulta trivialmente em verdadeiro (`'' == ''`) para qualquer usuário que nunca iniciou uma solicitação de esquecimento de senha, o que se aplica a administradores em condições normais. Isso torna possível que atacantes não autenticados forneçam um ID de usuário arbitrário pelo parâmetro POST `reset_user_id`, contornem totalmente a verificação do código de ativação omitindo `reset_activation_code` e definam a senha da conta-alvo para um valor escolhido pelo atacante, permitindo a tomada completa de qualquer conta do site, incluindo contas de administrador.

O plugin Branda para WordPress é vulnerável a escalonamento de privilégios por meio de tomada de conta em todas as versões até, inclusive, 3.4.29. Isso ocorre porque o plugin não valida adequadamente a identidade do usuário antes de atualizar sua senha. Isso possibilita que atacantes não autenticados alterem as senhas de usuários arbitrários, incluindo administradores, e utilizem isso para obter acesso às suas contas.

O Cap-go anterior à versão 12.128.2 contém uma falha lógica de autenticação que permite a um atacante registrar e controlar uma conta vinculada ao endereço de e-mail de uma vítima antes que esse e-mail seja verificado. Ao habilitar a autenticação de dois fatores na conta pré-registrada, o atacante ganha controle sobre a conta reivindicada com a identidade da vítima, podendo ler e modificar seu estado e aplicar políticas em nível de organização, enquanto o usuário legítimo fica impedido de acessar a conta vinculada ao seu próprio e-mail.