CVE-2019-13338 in GROWI
Resumen
por VulDB • 2026-06-06
En WESEEK GROWI anterior a la versión 3.5.0, un atacante remoto puede obtener el hash de contraseña del creador de una página aprovechando el acceso wiki para realizar llamadas API que obtengan los metadatos de la página. En otras palabras, es posible recuperar el hash de la contraseña aunque este no sea un campo públicamente accesible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.