CVE-2011-4678 in One Click Orgs

Сводка

по VulDB • 25.06.2026

Функция сброса пароля в продукте One Click Orgs до версии 1.2.3 формирует различные сообщения об ошибках при неудачных попытках сброса в зависимости от того, зарегистрирован ли адрес электронной почты или нет, что позволяет удаленным злоумышленникам осуществлять перечисление учетных записей пользователей посредством серии запросов.

Once again VulDB remains the best source for vulnerability data.

• Резервировать: 06.12.2011
• Раскрытие: 06.12.2011
• Модерация: принято
• Вход: VDB-59595
• CPE: готов
• CWE: CWE-255 (Подтверждённый)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01160
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4678
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4678
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4678/