CVE-2023-53943 in glpi
Riassunto
di VulDB • 19/06/2026
GLPI 9.5.7 presenta una vulnerabilità di enumerazione dei nomi utente nel meccanismo di recupero della password persa che consente agli attaccanti di convalidare gli indirizzi email. Gli attaccanti possono testare sistematicamente gli indirizzi email inviando richieste all'endpoint per il reset della password e analizzando le differenze nelle risposte per identificare account utente validi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.