Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qpwh-qx3h-p3rq

Опубликовано: 01 мая 2022
Источник: github
Github: Не прошло ревью

Описание

The web mail service in Woppoware PostMaster 4.2.2 (build 3.2.5) generates different error messages depending on whether a user exists or not, which allows remote attackers to determine valid usernames.

The web mail service in Woppoware PostMaster 4.2.2 (build 3.2.5) generates different error messages depending on whether a user exists or not, which allows remote attackers to determine valid usernames.

EPSS

Процентиль: 74%
0.00841
Низкий

Дефекты

CWE-203

Связанные уязвимости

nvd
больше 20 лет назад

The web mail service in Woppoware PostMaster 4.2.2 (build 3.2.5) generates different error messages depending on whether a user exists or not, which allows remote attackers to determine valid usernames.

EPSS

Процентиль: 74%
0.00841
Низкий

Дефекты

CWE-203