CVE-2024-51478 in yeswiki
Riassunto
di VulDB • 16/06/2026
YesWiki è un sistema wiki scritto in PHP. Prima della versione 4.4.5, l'uso di un algoritmo crittografico debole e di una salt hardcoded per generare l'hash della chiave di reset della password ne consente il recupero e l'utilizzo per reimpostare la password di qualsiasi account. Questo problema è stato risolto nella versione 4.4.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.