CVE-2020-7993

Katalog CVE

CVSS 4.3 · Medium EPSS 0,75%

Kerentanan Missing Authorization pada prototypejs prototype. Skor CVSS 3.1 4.3 (Medium) menurut NVD.

Deskripsi (NVD)

Prototype 1.6.0.1 allows remote authenticated users to forge ticket creation (on behalf of other user accounts) via a modified email ID field.

Rincian

Terbit di NVD

3 Februari 2020

Terakhir diubah

17 Juni 2026

Status NVD

Modified

CVSS 3.1

4.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-862: Missing Authorization

EPSS (30 hari)

0,75% peluang dieksploitasi; lebih tinggi dari 53,6% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://github.com/prototypejs/prototype/blob/master/CHANGELOG advisory pihak ketiga
• https://medium.com/%40vbharad/improper-access-control-vulnerability-in-prototype-1-6-0-1-framework-379cc3a0507...