InvoicePlane 安全漏洞 CVE-2021-29023 CNNVD-202105-1116

5.0 AV AC AU C I A
发布: 2021-05-17
修订: 2024-11-21

InvoicePlane是一个应用软件。提供一个自托管的开源应用程序,用于管理您的报价,发票,客户和付款。 InvoicePlane 1.5.11 存在安全漏洞,该漏洞源于对密码重置没有任何速率限制,重置令牌是使用可预测的弱机制生成的。

0%
暂无可用Exp或PoC
当前有1条受影响产品信息