CVE-2024-22179

affecte le panneau d'administration de l'application, permettant à un attaquant de contourner l'authentification en manipulant des paramètres pour effacer les identifiants requis. Un attaquant peut utiliser cette faille pour obtenir un accès administrateur complet, prendre le contrôle de comptes existants ou modifier des mots de passe. Comme l'attaque est réalisée via le réseau sans nécessiter de connexion ni d'interaction avec l'utilisateur, elle est relativement simple à exécuter.