p PatchFirst

CVE-2019-25338

CVE-2019-25338 · Dokuwiki 2018-04-22b - Username Enumeration

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

DokuWiki 2018-04-22b contains a username enumeration vulnerability in its password reset functionality that allows attackers to identify valid user accounts. Attackers can submit different usernames to the password reset endpoint and distinguish between existing and non-existing accounts by analyzing the server's error response messages.

CVSS 6.9 · Mittel · EPSS 0,5%

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • dokuwiki

    Softwareversionen
    • 2018-04-22b "Greebo": Betroffen

    Keine Korrektur veröffentlicht

  • dokuwiki PyPI

    Betroffene Versionsbereiche
    • ECOSYSTEM: ≤ 2018-04-22b

    Keine Korrektur veröffentlicht

  • dokuwiki Ubuntu:16.04:LTS

    Softwareversionen
    • 0.0.20140929.d-1
    • 0.0.20140929.d-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Ubuntu:18.04:LTS

    Softwareversionen
    • 0.0.20160626.a-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Ubuntu:20.04:LTS

    Softwareversionen
    • 0.0.20180422.a-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Ubuntu:22.04:LTS

    Softwareversionen
    • 0.0.20180422.a-2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Ubuntu:24.04:LTS

    Softwareversionen
    • 0.0.20220731.a-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Ubuntu:25.10

    Softwareversionen
    • 2024-02-06b+dfsg-4
    • 2024-02-06b+dfsg-9
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Ubuntu:26.10

    Softwareversionen
    • 2025-05-14.b+dfsg-5
    • 2025-05-14.b+dfsg-6
    • 2026-07-14.a+dfsg-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • dokuwiki Ubuntu:26.04:LTS

    Softwareversionen
    • 2024-02-06b+dfsg-9
    • 2025-05-14.a+dfsg-4
    • 2025-05-14.b+dfsg-1
    • 2025-05-14.b+dfsg-2
    • 2025-05-14.b+dfsg-3
    • 2025-05-14.b+dfsg-4
    • 2025-05-14.b+dfsg-5
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →