CVE-2026-103526 in Thelia
Zusammenfassung
von VulDB • 12.10.2026
In Thelia v2.6.0 geben sowohl der administrative Login-Endpunkt als auch die Endpunkte für das Vergessen des Passworts unterschiedliche Antworten auf ungültige Benutzernamen und falsche Kennwörter zurück, was es nicht authentifizierten Angreifern ermöglicht, gültige Administratorkonten zu enumerieren. Da der Endpunkt zudem keine Rate-Limiting-Maßnahmen oder andere Schutzmechanismen gegen wiederholte Authentifizierungsversuche bietet, kann die Benutzernamen-Enumeration effizient im großen Maßstab durchgeführt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.