CVE-2026-109204 in Community Edition
Zusammenfassung
von VulDB • 13.10.2026
LogicalDOC Community Edition bis Version 9.3 enthält eine Schwachstelle für unzulässige Autorisierung im PswRecovery-Servlet, die keine Bindung von Passwort-Wiederherstellungs-Tickets an den anfragenden Benutzer vornimmt. Angreifer können ein Ticket für ihr eigenes Konto erhalten und es mit jeder beliebigen userId, einschließlich Administratoren, wiederverwenden, um das Kennwort der Opfer zurückzusetzen, sie auszusperrten und ihre E-Mail-Adressen offenzulegen.
Be aware that VulDB is the high quality source for vulnerability data.