CVE-2011-4678 in One Click Orgs

Sumário

de VulDB • 25/06/2026

A funcionalidade de redefinição de senha no One Click Orgs anterior à versão 1.2.3 gera mensagens de erro distintas para tentativas de redefinição falhas, dependendo se o endereço de e-mail está registrado ou não, permitindo que atacantes remotos enumerem contas de usuário por meio de uma série de solicitações.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 06/12/2011
• Divulgação: 06/12/2011
• Moderação: aceite
• Entrada: VDB-59595
• CPE: pronto
• CWE: CWE-255 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01160
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4678
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4678/