CVE-2011-4678 in One Click Orgs

الملخص

بحسب VulDB • 24/06/2026

تتميز ميزة إعادة تعيين كلمة المرور في One Click Orgs قبل الإصدار 1.2.3 بإنتاج رسائل خطأ مختلفة عند فشل محاولات إعادة التعيين، وذلك اعتماداً على ما إذا كانت عنوان البريد الإلكتروني مسجلاً أم لا، مما يتيح للمهاجمين عن بُعد تعداد حسابات المستخدمين عبر سلسلة من الطلبات.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 06/12/2011
• إفشاء: 06/12/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-59595
• CPE: جاهز
• CWE: CWE-255 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01160
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4678
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4678/