| Название | mtons https://gitee.com/mtons/mblog <=3.5.0 Usename Enumeration & Batch Account Registration |
|---|
| Описание | The /register endpoint is used for user account registration, has no CAPTCHA protection, no rate limiting, and error messages show whether the username exists, leading to the ability to brute force usernames or perform batch account registration. |
|---|
| Источник | ⚠️ https://gitee.com/mtons/mblog/issues/ICPMJO |
|---|
| Пользователь | ZAST.AI (UID 87884) |
|---|
| Представление | 05.08.2025 09:14 (9 месяцы назад) |
|---|
| Модерация | 13.08.2025 21:22 (9 days later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 320034 [mtons mblog до 3.5.0 /register раскрытие информации] |
|---|
| Баллы | 16 |
|---|