Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xx43-6j8m-vx2f

Опубликовано: 05 нояб. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

Quipux 4.0.1 through e1774ac allows enumeration of usernames, and accessing the Ecuadorean identification number for all registered users via the Administracion/usuarios/cambiar_password_olvido_validar.php txt_login parameter.

Quipux 4.0.1 through e1774ac allows enumeration of usernames, and accessing the Ecuadorean identification number for all registered users via the Administracion/usuarios/cambiar_password_olvido_validar.php txt_login parameter.

EPSS

Процентиль: 12%
0.00041
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200

Связанные уязвимости

CVSS3: 5.3
nvd
3 месяца назад

Quipux 4.0.1 through e1774ac allows enumeration of usernames, and accessing the Ecuadorean identification number for all registered users via the Administracion/usuarios/cambiar_password_olvido_validar.php txt_login parameter.

EPSS

Процентиль: 12%
0.00041
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-200