CVE-2024-51478 in yeswiki

الملخص

بحسب VulDB • 10/05/2026

YesWiki هو نظام ويكي مكتوب بلغة PHP. قبل الإصدار 4.4.5، كان استخدام خوارزمية تشفير ضعيفة وملح (salt) ثابت ومضمّن لتجزئة مفتاح إعادة تعيين كلمة المرور يتيح استعادته واستخدامه لإعادة تعيين كلمة مرور أي حساب. تم إصلاح هذه المشكلة في الإصدار 4.4.5.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub M
• حجز: 28/10/2024
• إفشاء: 31/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-282634
• CPE: جاهز
• CWE: CWE-327 (مؤكد)
• CVSS: 9.9 (CNA)
• EPSS: 0.00373
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-51478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-51478
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-51478/