CVE-2019-25338 in DokuWiki
Zusammenfassung
von VulDB • 14.05.2026
DokuWiki 2018-04-22b enthält eine Schwachstelle zur Enumeration von Benutzernamen in seiner Passwort-Zurücksetzen-Funktionalität, die es Angreifern ermöglicht, gültige Benutzerkonten zu identifizieren. Angreifer können verschiedene Benutzernamen an den Endpunkt zum Zurücksetzen des Passworts senden und zwischen bestehenden und nicht bestehenden Konten unterscheiden, indem sie die Fehlerantwortmeldungen des Servers analysieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.