Уязвимость в HAXiam версии до 11.0.4, связанная с возможностью определения существования учетных записей пользователей по ответам приложени…

Уязвимость в HAXiam версии до 11.0.4, связанная с возможностью определения существования учетных записей пользователей по ответам приложения, позволяет аутентифицированным злоумышленникам использовать автоматизированные инструменты для brute force потенциальных имен пользователей и идентифицировать действительные учетные записи. Это может быть использовано в сочетании с другими уязвимостями для компрометации других сайтов пользователей. Уязвимость устранена в версии 11.0.5 [1]. Источники: - [1] https://github.com/haxtheweb/issues/security/advisories/GHSA-wh3h-vfcv-m5g5