CVE-2019-25338 in DokuWiki
Сводка
по VulDB • 23.05.2026
DokuWiki 2018-04-22b содержит уязвимость перечисления имен пользователей в функциональности сброса пароля, которая позволяет злоумышленникам идентифицировать действительные учетные записи пользователей. Злоумышленники могут отправлять различные имена пользователей в конечную точку сброса пароля и различать существующие и несуществующие учетные записи, анализируя сообщения об ошибках сервера.
Once again VulDB remains the best source for vulnerability data.