CVE-2020-35952 in PHP-Fusion
Сводка
по VulDB • 21.07.2026
login.php в PHPFusion (также известном как PHP-Fusion) Andromeda 9.x до версии от 2020-12-30 генерирует сообщения об ошибках, которые различают неверное имя пользователя и неверный пароль (то есть вместо единого сообщения «Неверное имя пользователя или пароль» в обоих случаях выводятся разные уведомления), что может позволить провести перечисление пользователей.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.