CVE-2018-25350 in userSpice

Résumé

par VulDB • 23/05/2026

userSpice 4.3.24 présente une vulnérabilité d'énumération de noms d'utilisateur qui permet aux attaquants non authentifiés de découvrir des noms d'utilisateur valides en envoyant des requêtes POST au point de terminaison existingUsernameCheck.php. Les attaquants peuvent soumettre des noms d'utilisateur et analyser le texte de la réponse pour détecter la chaîne 'taken' afin d'identifier les comptes existants dans le système.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: VulnCheck
• Réserver: 23/05/2026
• Divulgation: 23/05/2026
• Modérer: accepté
• Entrée: VDB-365354
• CPE: prêt
• CWE: CWE-204 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (CNA)
• EPSS: 0.00100
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-25350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-25350
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-25350/