PYSEC-2026-57

vendorUSosv

Advisory ansehen veröffentlicht 2026-02-12Lizenz: CC-BY-4.0

DokuWiki 2018-04-22b contains a username enumeration vulnerability in its password reset functionality that allows attackers to identify valid user accounts. Attackers can submit different usernames to the password reset endpoint and distinguish between existing and non-existing accounts by analyzing the server's error response messages.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-25338US	—	0.47% (41st)	—	2026-02-12
DokuWiki 2018-04-22b contains a username enumeration vulnerability in its password reset functionality that allows attackers to identify valid user accounts. Attackers can submit d…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://download.dokuwiki.org/WEB
https://www.dokuwiki.org/dokuwikiWEB
https://www.exploit-db.com/exploits/47731EVIDENCE
https://www.vulncheck.com/advisories/dokuwiki-b-username-enumerationADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan