Envato WoWonder 加密问题漏洞 CVE-2021-27200
7.5
AV
AC
AU
C
I
A
发布：
2021-06-11
修订：
2024-11-21
Envato WoWonder是澳大利亚 （Envato）公司的一个应用软件。提供一个PHP社交网络脚本。 WoWonder 存在加密问题漏洞，该漏洞源于在WoWonder 3.0.4中的recovery .php的加密算法较弱。攻击者可利用该漏洞接管任何账户。代码参数很容易从一天的时间预测。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
