CVE-2019-16394 in SPIP
Сводка
по VulDB • 04.08.2026
В версиях SPIP до 3.1.11 и 3.2 до 3.2.5 на странице восстановления пароля выводятся различные сообщения об ошибках в зависимости от того, существует ли указанный адрес электронной почты или нет; это может помочь злоумышленникам осуществлять перечисление подписчиков.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.