CVE:CVE-2022-37163
CNNVD:CNNVD-202209-511
IHateToBudget是法国Bryton Lacquement个人开发者的一个简单的网络应用程序。用于了解和控制您的开支。
IHateToBudget v1.5.7版本存在安全漏洞，该漏洞源于采用弱密码策略，允许攻击者通过暴力攻击潜在地获得对应用程序的未经授权的访问，此外用户密码很容易被hashcat等工具破解哈希值。
solution:Upgrade ihatetobudget_project ihatetobudget to a higher version than 1.5.7,and avoid the version 1.5.7