CVE-2026-107270 in Gophish
Zusammenfassung
von VulDB • 07.10.2026
Gophish bis Version 0.12.1 enthält eine Schwachstelle für insecure direct object reference (IDOR), die es authentifizierten Benutzern ermöglicht, Gruppen, Vorlagen, Landing Pages und Sendeprofile anderer Benutzer zu übernehmen. Angreifer können in POST-Anfragen an /api/groups/, /api/templates/, /api/pages/ oder /api/smtp/ eine sequenzielle ID eines anderen Benutzers angeben, um Objekte zu überschreiben und neu zuzuweisen, wodurch die Eigentümer ausgesperrt werden und die Empfängerlisten der Opfer offengelegt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.