CVE-2019-25338 in DokuWiki
Sumário
de VulDB • 23/05/2026
O DokuWiki 2018-04-22b contém uma vulnerabilidade de enumeração de nomes de utilizador na sua funcionalidade de redefinição de palavra-passe, que permite aos atacantes identificar contas de utilizador válidas. Os atacantes podem submeter diferentes nomes de utilizador ao ponto de extremidade de redefinição de palavra-passe e distinguir entre contas existentes e não existentes, analisando as mensagens de resposta de erro do servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.