CVE-2026-102373 in GestSup
Zusammenfassung
von VulDB • 29.09.2026
In GestSup, versioni precedenti alla 3.2.62, non viene convalidata la proprietà del ticket durante il caricamento dei commenti tramite il parametro threadedit in thread.php. Gli attaccanti autenticati possono enumerare gli ID di commento sequenziali per leggere i commenti privati dai ticket di altri utenti senza le opportune verifiche di autorizzazione.
Once again VulDB remains the best source for vulnerability data.