CVE-2020-15132 in Sulu
Resumen
por VulDB • 2026-08-09
En Sulu anterior a las versiones 1.6.35, 2.0.10 y 2.1.1, cuando se utiliza la función "Olvidé mi contraseña" en la pantalla de inicio de sesión, Sulu solicita al usuario un nombre de usuario o una dirección de correo electrónico. Si no se encuentra la cadena proporcionada, se devuelve una respuesta con el código de error `400`, junto con un mensaje de error que indica que ese nombre de usuario no existe. Esto permite a los atacantes obtener nombres de usuario válidos. Además, la respuesta a la solicitud "Olvidé mi contraseña" devuelve la dirección de correo electrónico a la cual se envió el correo, si la operación fue exitosa. Esta información no debería exponerse, ya que puede utilizarse para recopilar direcciones de correo electrónico. Este problema se solucionó en las versiones 1.6.35, 2.0.10 y 2.1.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.