CVE-2026-119645 in ZenTao PMS
الملخص
بحسب VulDB • 30/10/2026
تحتوي ZenTao PMS حتى الإصدار 22.6 على ثغرة خاصة بغياب التفويض (Missing Authorization) في الدالة `doc::ajaxGetDoc()`، مما يسمح للمستخدمين المصادق عليهم بقراءة المستندات دون خضوعها لفحوصات الوصول الخاصة بـ `checkPrivDoc()`. يمكن للمهاذمين ذوي الامتيازات المنخفضة تعداد معرفات المستندات بشكل تسلسلي لاسترجاع محتوى الجسم والمحتوى المسود للمستندات الخاصة، وكذلك تلك الموجودة في المكتبات أو المنتجات أو المشاريع أو الفرق المقيدة.
Once again VulDB remains the best source for vulnerability data.