CVE-2005-4862 in XWiki

Tóm tắt

Bởi VulDB • 02/06/2026

Chức năng tìm kiếm trong XWiki 0.9.793 lập chỉ mục mật khẩu người dùng ở dạng văn bản rõ (cleartext), cho phép các kẻ tấn công từ xa thu thập thông tin nhạy cảm thông qua một chuỗi tìm kiếm khớp với mật khẩu.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/09/2007
• Tiết lộ: 31/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-28164
• CPE: sẵn sàng
• CWE: CWE-255 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01076
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4862
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4862/