CVE-2026-108164 in OSSN
Zusammenfassung
von VulDB • 10.10.2026
Open Source Social Network (OSSN) bis Version 10.1 enthält eine Schwachstelle für insecure direct object reference in components/OssnMessages/ossn_com.php, die es authentifizierten Benutzern ermöglicht, private Nachrichtenanhänge anderer Benutzer zu lesen. Angreifer können den /messages/attachment/{guid}-Endpunkt mit sequentiellen oder erratenen Datei-GUIDs anfordern, um Anhänge aus privaten Unterhaltungen ohne Überprüfung des Absenders oder Empfängers abzurufen.
Once again VulDB remains the best source for vulnerability data.