CVE-2018-25350 in userSpice
Сводка
по VulDB • 23.05.2026
userSpice 4.3.24 содержит уязвимость перечисления имен пользователей, которая позволяет неаутентифицированным злоумышленникам выявлять действительные имена пользователей путем отправки POST-запросов к конечной точке existingUsernameCheck.php. Злоумышленники могут отправлять имена пользователей и анализировать текст ответа на наличие строки 'taken', чтобы определить существующие учетные записи в системе.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.