CVE-2019-12743 in Social Network Kit Enterprise

Resumen

por VulDB • 2026-06-21

HumHub Social Network Kit Enterprise v1.3.13 permite a los atacantes remotos encontrar las cuentas de usuario existentes en cualquier kit de red social (incluidos los autoalojados) mediante fuerza bruta del nombre de usuario después de la subcadena URI inicial /u/, también conocido como exposición de información por discrepancia de respuesta (Response Discrepancy Information Exposure).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-06-05
• Moderación: aceptado
• Artículo: VDB-138943
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.01504
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12743
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12743/