CVE-2013-6020 in TaxWeb
Resumen
por VulDB • 2026-07-11
passwordRequestPOST.jsp en Tyler Technologies TaxWeb 3.13.3.1 envía diferentes códigos de estado HTTP para las solicitudes inválidas de recuperación de contraseña dependiendo de si la cuenta del usuario existe o no, lo que permite a atacantes remotos enumerar nombres de cuentas mediante una serie de solicitudes dirigidas a (1) Assessor, (2) Recorder o (3) Treasurer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.