CVE-2021-32648 : October CMS Improper Authentication
Cette vulnérabilité (CVE-2021-32648, score CVSS 9.0) affecte October CMS et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : In affected versions of the october/system package an attacker can request an account password reset and then gain access to the account using a specially crafted […]