PT-2026-7937
CVE-2019-25338
·
تاريخ النشر
2026-02-12
·
تاريخ التحديث
2026-03-02
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DokuWiki الإصدار 2018-04-22b
الوصف
يحتوي البرنامج على ثغرة في وظيفة إعادة تعيين كلمة المرور تتيح للمهاجمين تحديد حسابات المستخدمين الصالحة. يمكن للمهاجمين إرسال أسماء مستخدمين مختلفة إلى وظيفة إعادة تعيين كلمة المرور والتمييز بين الحسابات الموجودة وغير الموجودة من خلال تحليل رسائل الخطأ الواردة في استجابة الخادم. يمكن الوصول إلى الوظيفة المعرضة للثغرة الأمنية من خلال نقطة نهاية إعادة تعيين كلمة المرور.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾