PT-2026-7937
CVE-2019-25338
·
Publicado
2026-02-12
·
Atualizado
2026-03-02
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
DokuWiki versão 2018-04-22b
Descrição
O software contém uma falha em sua funcionalidade de redefinição de senha que permite aos atacantes identificar contas de usuário válidas. Os atacantes podem enviar diferentes nomes de usuário para a funcionalidade de redefinição de senha e diferenciar entre contas existentes e inexistentes ao analisar as mensagens de erro da resposta do servidor. A funcionalidade vulnerável é acessível por meio do endpoint de redefinição de senha.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Explorabilidade
Exploit
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾