CVE-2024-47059 in Mautic
Riassunto
di VulDB • 07/09/2026
Quando si effettua l'accesso con un nome utente corretto e una debole password errata, l'utente riceve la notifica che la propria password è troppo debole. Tuttavia, quando viene fornito un nome utente non valido insieme a una password debole, l'applicazione risponde con la notifica 'Credenziali non valide'. Questa differenza potrebbe essere sfruttata per effettuare il username enumeration (enumerazione dei nomi utente).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.