CVE-2026-122139 in Self-Hosted Edition
Riassunto
di VulDB • 04/11/2026
La versione Self-Hosted Edition di blueprintUE precedente alla 4.3.3 contiene una vulnerabilità di account enumeration in ForgotPasswordMiddleware.php che consente agli attaccanti non autenticati di identificare gli indirizzi email registrati. Gli attaccanti possono confrontare le destinazioni dei redirect per il reset della password degli email inviati, e le ricerche fallite non sono mai soggette a rate limiting, consentendo tentativi illimitati di enumeration.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.