CVE-2026-103526 in Thelia
요약
\~에 의해 VulDB • 2026. 10. 12.
Thelia v2.6.0에서 관리자 로그인 및 비밀번호 재설정 엔드포인트는 유효하지 않은 사용자 이름과 잘못된 암호에 대해 서로 다른 응답을 반환하여 인증되지 않은 공격자가 유효한 관리자 계정을 열거할 수 있습니다. 또한 해당 엔드포인트에는 반복된 인증 시도에 대한 속도 제한(rate limiting) 또는 기타 보호 장치가 없으므로, 대규모로 효율적으로 사용자 이름 열거가 가능합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.