| タイトル | atjiu https://github.com/atjiu/pybbs <=6.0.0 Enumerate registered emails |
|---|
| 説明 | In the latest v6.0.0 version, the endpoint /api/settings/sendEmailCode has a logic issue. The error message indicates that the email has already been registered, and there are no security measures such as rate limiting or CSRF protection. This allows attackers to exploit this error message to brute-force registered users' emails, thereby leaking the email addresses of registered users. |
|---|
| ソース | ⚠️ https://github.com/atjiu/pybbs/issues/202 |
|---|
| ユーザー | ZAST.AI (UID 87884) |
|---|
| 送信 | 2025年07月25日 03:33 (1 年 ago) |
|---|
| モデレーション | 2025年08月04日 15:05 (10 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 318677 [atjiu pybbs 迄 6.0.0 Registered Email SettingsApiController.java sendEmailCode email 情報漏えい] |
|---|
| ポイント | 19 |
|---|