CVE-2019-20061 in YetiShare

Zusammenfassung

von VulDB • 08.07.2026

Die E-Mail zur Benutzer-Einführung in MFScripts YetiShare ab v3.5.2 bis v4.5.4 kann das (vom System ausgewählte) Passwort offenlegen, wenn diese E-Mail im Klartext gesendet wird. Mit anderen Worten: Der Benutzer darf kein eigenes initiales Passwort wählen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 29.12.2019
• Moderieren: akzeptiert
• Eintrag: VDB-149831
• CPE: bereit
• CWE: CWE-319 (bestätigt)
• CVSS: 7.5 (NVD)
• EPSS: 0.00900
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-20061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-20061
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-20061/