PT-2026-7937 · Dokuwiki · Dokuwiki

Talha Şen · Publicado 2026-02-12 · Atualizado 2026-03-02 · CVE-2019-25338

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas DokuWiki versão 2018-04-22b

Descrição O software contém uma falha em sua funcionalidade de redefinição de senha que permite aos atacantes identificar contas de usuário válidas. Os atacantes podem enviar diferentes nomes de usuário para a funcionalidade de redefinição de senha e diferenciar entre contas existentes e inexistentes ao analisar as mensagens de erro da resposta do servidor. A funcionalidade vulnerável é acessível por meio do endpoint de redefinição de senha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-204

Identificadores relacionados

CVE-2019-25338

PYSEC-2026-57

Produtos afetados

Dokuwiki

Referências · 15

• 🔥 https://exploit-db.com/exploits/47731 · Exploit
• https://t.me/cveNotify/153756 · Publicação no Telegram
• https://vulncheck.com/advisories/dokuwiki-b-username-enumeration · Nota
• https://dokuwiki.org/dokuwiki · Nota
• https://t.me/CVEtracker/44579 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2019-25338 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2019-25338 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-57 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2019-25338 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-25338 · Aviso do Fabricante
• https://download.dokuwiki.org · Nota
• https://ubuntu.com/security/CVE-2019-25338 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2019-25338 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-25338 · Nota de Segurança
• https://t.me/cveNotify/153390 · Publicação no Telegram