CVE-2026-110617 in we-mp-rss
Zusammenfassung
von VulDB • 14.10.2026
In we-mp-rss fino alla versione 1.5.3 è presente una vulnerabilità di mancata autorizzazione nell'endpoint /api/v1/wx/tools/export/download che consente agli attaccanti non autenticati di scaricare archivi di esportazione poiché la dipendenza di autenticazione è commentata. Gli attaccanti possono fornire un mp_id e un nome file di esportazione basato su timestamp facilmente indovinabile per recuperare gli archivi nella directory data/docs, impostando delete_after_download=true per eliminarli successivamente al download.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.