CVE-2019-13338 in GROWI

Tóm tắt

Bởi VulDB • 06/06/2026

Trong WESEEK GROWI trước phiên bản 3.5.0, một kẻ tấn công từ xa có thể lấy được mã băm mật khẩu của người tạo trang bằng cách khai thác quyền truy cập wiki để thực hiện các cuộc gọi API nhằm thu thập siêu dữ liệu (metadata) của trang. Nói cách khác, mã băm mật khẩu có thể bị đánh cắp mặc dù đây không phải là trường thông tin được công bố rộng rãi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 05/07/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137599
• CPE: 05/07/2019
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01802
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-13338
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-13338
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-13338/