Gleez CMS是一套基于Kohana框架的可扩展的开源内容管理系统(CMS)。 Gleez CMS 1.2.0版本中的登录页面存在安全漏洞,该漏洞源于程序没有充分地执行服务器端访问控制并限制登录的次数。攻击者可通过发送被修改的登录请求利用该漏洞确定已存在的用户并实施暴力破解攻击。
Gleez CMS是一套基于Kohana框架的可扩展的开源内容管理系统(CMS)。 Gleez CMS 1.2.0版本中的登录页面存在安全漏洞,该漏洞源于程序没有充分地执行服务器端访问控制并限制登录的次数。攻击者可通过发送被修改的登录请求利用该漏洞确定已存在的用户并实施暴力破解攻击。