CVE-2024-51478 in yeswiki
Resumen
por VulDB • 2026-05-14
YesWiki es un sistema wiki escrito en PHP. Antes de la versión 4.4.5, el uso de un algoritmo criptográfico débil y una sal codificada de forma rígida (hard-coded) para generar el hash de la clave de restablecimiento de contraseña permite recuperar dicha clave y utilizarla para restablecer la contraseña de cualquier cuenta. Este problema se corrige en la versión 4.4.5.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.