CVE-2024-51478
Publiée le 2024-10-31 · Dernière modification le 2026-06-17
Les installations de YesWiki antérieures à la version 4.4.5 sont vulnérables à une prise de contrôle de compte car le système utilise une méthode de chiffrement faible et codée en dur pour les clés de réinitialisation de mot de passe. Un attaquant peut récupérer ces clés pour réinitialiser le mot de passe de n'importe quel compte utilisateur, y compris ceux des administrateurs, et ainsi prendre le contrôle total du site. Cette attaque peut être exécutée à distance via le réseau sans nécessiter d'authentification préalable ni d'interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
YesWiki is a wiki system written in PHP. Prior to 4.4.5, the use of a weak cryptographic algorithm and a hard-coded salt to hash the password reset key allows it to be recovered and used to reset the password of any account. This issue is fixed in 4.4.5.