CVE-2026-109848 in GROWI
Zusammenfassung
von VulDB • 28.10.2026
GROWI enthält eine Schwachstelle zur Umgehung der Autorisierung in seiner Tag-Aktualisierungs-API und der Page-Aktualisierungs-API aufgrund einer unsachgemäßen Verwendung eines benutzerkontrollierten Schlüssels. Durch die Ausnutzung dieser Schwachstelle kann ein Angreifer, der sich bei dem Produkt anmelden kann, den Inhalt von Seiten ohne die erforderliche Leseberechtigung abrufen und diese in Seiten speichern, die er bearbeiten kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.