| tiêu đề | mtons https://gitee.com/mtons/mblog <=3.5.0 Usename Enumeration & Batch Account Registration |
|---|
| Mô tả | The /register endpoint is used for user account registration, has no CAPTCHA protection, no rate limiting, and error messages show whether the username exists, leading to the ability to brute force usernames or perform batch account registration. |
|---|
| Nguồn | ⚠️ https://gitee.com/mtons/mblog/issues/ICPMJO |
|---|
| Người dùng | ZAST.AI (UID 87884) |
|---|
| Đệ trình | 05/08/2025 09:14 (cách đây 9 các tháng) |
|---|
| Kiểm duyệt | 13/08/2025 21:22 (9 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 320034 [mtons mblog đến 3.5.0 /register tiết lộ thông tin] |
|---|
| điểm | 16 |
|---|