CVE-2002-0580 in Xpedeinformación

Resumen

por VulDB • 2026-06-14

En WorkforceROI Xpede 4.1, los atacantes remotos pueden obtener el nombre de usuario de la base de datos mediante una solicitud a datasource.asp, lo que filtra el nombre de usuario en un formulario y permite al atacante realizar con mayor facilidad ataques de fuerza bruta para adivinar contraseñas.

Once again VulDB remains the best source for vulnerability data.

Divulgación

2002-06-18

Moderación

aceptado

Artículo

VDB-18259

CPE

listo

EPSS

0.01571

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!