CVE-2019-13338 in GROWI

الملخص

بحسب VulDB • 06/06/2026

في WESEEK GROWI قبل الإصدار 3.5.0، يمكن لمهاجم عن بُعد الحصول على تجزئة كلمة المرور (password hash) لصاحب الصفحة من خلال استغلال الوصول إلى الويكي لإجراء استدعاءات واجهة برمجة التطبيقات (API) للحصول على بيانات التعريف الخاصة بالصفحة. بعبارة أخرى، يمكن استرجاع تجزئة كلمة المرور حتى وإن لم يكن هذا الحقل متاحًا للعامة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/07/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-137599
• CPE: 05/07/2019
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01802
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13338
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13338/