CVE-2023-28821
Missing rate limit for password resets
概要
Missing rate limit for password resets
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Concrete CMS (previously concrete5) before 9.1 did not have a rate limit for password resets.
出典: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
影響パッケージ
Packagist
concrete5/concrete5
[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"9.1.0"}]}]
参照URL
- advisory nvd.nist.gov
- web github.com
- web concretecms.org