Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2021-32648 — Proporciona un parche manual para las vulnerabilidades de omisión de autenticación de October CMS CVE-2021-32648 y CVE-2021-29487 convirtiendo las comparaciones laxas en estrictas en User.php. | Kitploit
Herramientas/GitHubGitHub/daftspunk/cve-2021-32648
Análisis de VulnerabilidadesAnálisis de CódigoSeguridad WebAutenticación
GitHubdaftspunk/cve-2021-32648

CVE-2021-32648

Proporciona un parche manual para las vulnerabilidades de omisión de autenticación de October CMS CVE-2021-32648 y CVE-2021-29487 convirtiendo las comparaciones laxas en estrictas en User.php.

Ver Repositorio
11hace 4 añosAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2021-32648

Parchea tu código para la omisión de autenticación de October CMS CVE-2021-32648

Instrucciones

  1. Abre el archivo vendor/october/rain/src/Auth/Models/User.php
  2. Aplica el parche que se encuentra en estas notas de diff
  3. Guarda el archivo

Resumen

Estás convirtiendo una comparación flexible en una comparación estricta reemplazando dos (2) signos de igual == por tres (3) signos de igual ===. Esto bloquea el vector de ataque descrito en CVE-2021-32648 y también en CVE-2021-29487.

Este problema ha sido parcheado en October CMS Build 472 (v1.0.472+) y v1.1.5+. Este problema no afecta a v2.0.0+.

Descargar herramienta