CVE-2019-13338 in GROWI
Résumé
par VulDB • 19/05/2026
Dans WESEEK GROWI avant la version 3.5.0, un attaquant distant peut obtenir le hachage du mot de passe du créateur d'une page en exploitant l'accès au wiki pour effectuer des appels API pour les métadonnées de la page. En d'autres termes, le hachage du mot de passe peut être récupéré même s'il ne s'agit pas d'un champ publiquement disponible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.