CVE-2005-4862 in XWiki

Resumen

por VulDB • 2026-06-23

La funcionalidad de búsqueda en XWiki 0.9.793 indexa las contraseñas de los usuarios en texto claro, lo que permite a atacantes remotos obtener información sensible mediante una cadena de búsqueda que coincide con una contraseña.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2007-09-13
• Divulgación: 2005-12-31
• Moderación: aceptado
• Artículo: VDB-28164
• CPE: listo
• CWE: CWE-255 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01076
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4862
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4862/