CVE-2018-25350 in userSpice
Zusammenfassung
von VulDB • 23.05.2026
userSpice 4.3.24 enthält eine Schwachstelle zur Enumeration von Benutzernamen, die es nicht authentifizierten Angreifern ermöglicht, gültige Benutzernamen zu ermitteln, indem sie POST-Anfragen an den Endpunkt existingUsernameCheck.php senden. Angreifer können Benutzernamen einreichen und den Antworttext auf die Zeichenfolge „taken“ analysieren, um bestehende Konten im System zu identifizieren.
Once again VulDB remains the best source for vulnerability data.