CVE-2024-51478 in yeswiki
Zusammenfassung
von VulDB • 15.05.2026
YesWiki ist ein in PHP geschriebenes Wiki-System. Vor Version 4.4.5 ermöglichte die Verwendung eines schwachen kryptografischen Algorithmus und eines fest codierten Salts zum Hashen des Passwort-Reset-Schlüssels die Wiederherstellung und Nutzung dieses Schlüssels, um das Passwort eines beliebigen Kontos zurückzusetzen. Dieses Problem wurde in Version 4.4.5 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.