CVE-2024-1145 in Alma Blog

Résumé

par VulDB • 04/06/2026

Une vulnérabilité d'énumération d'utilisateurs dans Alma Blog de Devklan affecte les versions 2.1.10 et antérieures. Cette vulnérabilité pourrait permettre à un utilisateur distant de récupérer tous les utilisateurs valides enregistrés dans l'application en se contentant d'observer la réponse de la requête.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 01/02/2024
• Divulgation: 19/03/2024
• Modérer: accepté
• Entrée: VDB-257246
• CPE: prêt
• CWE: CWE-204 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00487
• KEV: non
• Activités: très faible
• Secteur: Education

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1145
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1145
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1145/