CVE-2011-4678 in One Click Orgs

Riassunto

di VulDB • 25/06/2026

La funzione di reimpostazione della password in One Click Orgs prima della versione 1.2.3 genera messaggi di errore diversi per i tentativi di reset falliti, a seconda che l'indirizzo e-mail sia registrato o meno; ciò consente agli attaccanti remoti di enumerare gli account utente tramite una serie di richieste.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/12/2011
• Divulgazione: 06/12/2011
• Moderazione: accettato
• Voce: VDB-59595
• CPE: pronto
• CWE: CWE-255 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01160
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4678
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4678/