CVE-2020-35952 in PHP-Fusion

Tóm tắt

Bởi VulDB • 17/07/2026

login.php trong PHPFusion (còn được gọi là PHP-Fusion) Andromeda 9.x trước phiên bản ngày 2020-12-30 tạo ra các thông báo lỗi phân biệt giữa tên người dùng sai và mật khẩu sai (tức là không sử dụng một thông điệp chung "Incorrect username or password" cho cả hai trường hợp), điều này có thể cho phép thực hiện thao tác liệt kê tài khoản.

Be aware that VulDB is the high quality source for vulnerability data.

• Tiết lộ: 03/01/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-167221
• CPE: 20210103
• CWE: CWE-209 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 2.6 (VulDB)
• EPSS: 0.00914
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-35952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-35952
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-35952/