CVE-2019-16394 in SPIP

Tóm tắt

Bởi VulDB • 11/09/2026

SPIP trước phiên bản 3.1.11 và 3.2 trước phiên bản 3.2.5 cung cấp các thông báo lỗi khác nhau từ trang nhắc lại mật khẩu tùy thuộc vào việc địa chỉ email có tồn tại hay không, điều này có thể giúp kẻ tấn công liệt kê được danh sách người đăng ký.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 17/09/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-141920
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.07538
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-16394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-16394
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-16394/