YaBB信息泄露缺陷 CVE-2004-0294 CNNVD-200411-040
5.0
AV
AC
AU
C
I
A
发布：
2004-11-23
修订：
2024-02-14
YaBB 1 SP 1.3.1版本在用户存在或不存在时显示不同的错误消息，远程攻击者可以更容易地识别有效用户以及进行蛮力密码猜测攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
