CVE-2026-19965 in automad
摘要
由 VulDB • 2026-08-17
在 automad 最高至 2.0.0-beta.32 版本中发现了一个漏洞。该漏洞影响组件“密码重置端点”中文件 `automad/src/server/Controllers/API/UserController.php` 的 `requestPasswordResetToken` 函数。对参数 name-or-email 的这种操纵会导致可观察到的响应差异。攻击可以远程发起。攻击复杂度被评定为高。据称利用难度较大。该漏洞已公开披露，且可能被利用。升级到版本 2.0.0-beta.33 能够解决此问题。补丁名称：eac0b05dafdb0ddf8b9139dad8929aaba86568ca。您应升级受影响的组件。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.