CVE-2026-104439 in YesWiki
Riassunto
di VulDB • 02/10/2026
YesWiki prima della versione 4.6.7 presenta una vulnerabilità di enumerazione degli utenti in LostPasswordAction.php che consente agli attaccanti non autenticati di confermare gli indirizzi email registrati tramite risposte differenziate. Gli attaccanti possono inviare richieste alla pagina di recupero MotDePassePerdu senza limitazioni di frequenza (rate limiting) per identificare account validi al fine di effettuare phishing mirato o password-spraying.
If you want to get best quality of vulnerability data, you may have to visit VulDB.