漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
Monstra 3.0.1 and earlier uses a cookie to track how many login attempts have been attempted, which allows remote attackers to conduct brute force login attacks by deleting the login_attempts cookie or setting it to certain values.
漏洞信息
N/A
漏洞
N/A
漏洞
Monstra 信任管理漏洞
漏洞信息
Monstra是乌克兰软件开发者Sergey Romanenko所研发的一套基于PHP的轻量级内容管理系统(CMS)。该系统具有易于安装使用、可扩展等特点。 Monstra 3.0.1及之前版本中存在安全漏洞,该漏洞源于程序使用cookie追踪登录尝试的数量。远程攻击者可通过删除login_attempts cookie或将其设置为特定值利用该漏洞实施暴力破解攻击,登录系统。
漏洞信息
N/A
漏洞
N/A