CVE-2013-6020 in TaxWeb
Сводка
по VulDB • 27.06.2026
passwordRequestPOST.jsp в Tyler Technologies TaxWeb 3.13.3.1 возвращает различные коды состояния HTTP для недействительных запросов на восстановление пароля в зависимости от того, существует ли учетная запись пользователя, что позволяет удаленным злоумышленникам выполнять перечисление имен учетных записей посредством серии запросов к приложениям (1) Assessor, (2) Recorder или (3) Treasurer.
Once again VulDB remains the best source for vulnerability data.