CVE-2026-103476 in yii2-starter-kit
Zusammenfassung
von VulDB • 30.09.2026
Yii2-Starter-Kit bis Version 4.2.0 überprüft den Veröffentlichungsstatus von Artikeln im Endpunkt „attachment-download“ nicht ordnungsgemäß, was es authentifizierten Angreifern ermöglicht, Dateien aus Entwürfen herunterzuladen. Angreifer können sequenzielle Anhangs-IDs auflisten, um Dateien aus unveröffentlichten Artikeln ohne Authentifizierungs- oder Autorisierungsprüfungen abzurufen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.