p PatchFirst

CVE-2019-25338

CVE-2019-25338 · Dokuwiki 2018-04-22b - Username Enumeration

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

DokuWiki 2018-04-22b contains a username enumeration vulnerability in its password reset functionality that allows attackers to identify valid user accounts. Attackers can submit different usernames to the password reset endpoint and distinguish between existing and non-existing accounts by analyzing the server's error response messages.

CVSS 6.9 · Средний · EPSS 0,5%

Опубликовано
Обновлено

Стек: system · python

Затронутые продукты и версии

  • dokuwiki

    Версии
    • 2018-04-22b "Greebo": Затронуто

    Нет опубликованного исправления

  • dokuwiki PyPI

    Затронутые диапазоны версий
    • ECOSYSTEM: ≤ 2018-04-22b

    Нет опубликованного исправления

  • dokuwiki Ubuntu:16.04:LTS

    Версии
    • 0.0.20140929.d-1
    • 0.0.20140929.d-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dokuwiki Ubuntu:18.04:LTS

    Версии
    • 0.0.20160626.a-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dokuwiki Ubuntu:20.04:LTS

    Версии
    • 0.0.20180422.a-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dokuwiki Ubuntu:22.04:LTS

    Версии
    • 0.0.20180422.a-2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dokuwiki Ubuntu:24.04:LTS

    Версии
    • 0.0.20220731.a-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dokuwiki Ubuntu:25.10

    Версии
    • 2024-02-06b+dfsg-4
    • 2024-02-06b+dfsg-9
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dokuwiki Ubuntu:26.10

    Версии
    • 2025-05-14.b+dfsg-5
    • 2025-05-14.b+dfsg-6
    • 2026-07-14.a+dfsg-2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • dokuwiki Ubuntu:26.04:LTS

    Версии
    • 2024-02-06b+dfsg-9
    • 2025-05-14.a+dfsg-4
    • 2025-05-14.b+dfsg-1
    • 2025-05-14.b+dfsg-2
    • 2025-05-14.b+dfsg-3
    • 2025-05-14.b+dfsg-4
    • 2025-05-14.b+dfsg-5
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →