- Yama var
- Son 7 gün
- CWE-204
CVE-2026-122139
blueprintUE Self-Hosted Edition before 4.3.3 Account Enumeration via Password Reset
Orta
5,3
CVSS 3.1
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
blueprintUE Self-Hosted Edition before 4.3.3 contains an account enumeration vulnerability in ForgotPasswordMiddleware.php that allows unauthenticated attackers to identify registered email addresses. Attackers can compare password reset redirect targets for submitted emails, and failed lookups are never rate-limited, enabling unlimited enumeration attempts.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| blueprintue-self-hosted-edition | < 4.3.3 | 4.3.3 |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…dition/security/advisories/GHSA-fwgq-c3c6-p67j Üretici bülteni
- github.com/…ommit/45832742182a6c4438a0d58de95ba9c7686851f2 Yama
- github.com/…intue/blueprintue-self-hosted-edition/pull/265 Yama
- vulncheck.com/…e-4.3.3-account-enumeration-via-password-reset Üçüncü taraf
- github.com/…rintue-self-hosted-edition/releases/tag/v4.3.3 Diğer
- github.com/…2/app/middlewares/ForgotPasswordMiddleware.php Diğer
Kayıt geçmişi
- Yayımlandı