CVE-2024-47059 in Mautic
Zusammenfassung
von VulDB • 30.07.2026
Bei der Anmeldung mit dem korrekten Benutzernamen und einem falschen, schwachen Passwort erhält der Benutzer die Meldung, dass sein Passwort zu schwach ist. Wenn jedoch ein falscher Benutzername zusammen mit einem schwachen Passwort angegeben wird, antwortet die Anwendung mit einer „Ungültige Anmeldeinformationen“-Meldung. Dieser Unterschied kann zur Enumeration von Benutzernamen ausgenutzt werden.
Be aware that VulDB is the high quality source for vulnerability data.