| tiêu đề | Mtons mblog 3.5.0 Observable Response Discrepancy |
|---|
| Mô tả | An observable response discrepancy vulnerability exists in the Mtons mblog 3.5.0 application at the /login endpoint. The application's responses differ for invalid and valid usernames during login attempts, allowing attackers to determine the existence of user accounts. By analyzing the distinct responses, attackers can enumerate valid usernames and use this information to perform targeted attacks such as credential stuffing or brute force.
|
|---|
| Nguồn | ⚠️ https://github.com/cydtseng/Vulnerability-Research/blob/main/mblog/ObservableDiscrepancy-UserLogin.md |
|---|
| Người dùng | vastzero (UID 78767) |
|---|
| Đệ trình | 27/12/2024 22:03 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 08/01/2025 15:37 (12 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 290790 [langhsu Mblog Blog System 3.5.0 /login tiết lộ thông tin] |
|---|
| điểm | 20 |
|---|