NivoCart through 2.4.0 contains a predictable password reset token vulnerability in the forgotten.php endpoint that generates recovery codes using substr(md5(mt_rand()), 0, 10). Attackers who know an administrator's email address can request a password reset and predict the token to gain administrative account access without rate limiting or expiration.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
nivocart:nivocart
Ссылки 5
https://github.com/nivocart/nivocart/issues/25
GitHub Issue #25
https://github.com/nivocart/nivocart/blob/6ea6600cda1263ae70c0aab0a70d31091a32c…
reset token generation at v2.4.0
https://github.com/nivocart/nivocart/blob/6ea6600cda1263ae70c0aab0a70d31091a32c…
getUserByCode at v2.4.0
https://github.com/nivocart/nivocart
NVD
https://www.vulncheck.com/advisories/nivocart-through-2.4.0-predictable-adminis…
VulnCheck Advisory: NivoCart through 2.4.0 Predictable Administrator Password Reset Token