CVE-2026-111493 in MatchPoint
Zusammenfassung
von VulDB • 05.11.2026
Fehlende Authentifizierung und Autorisierung im Images.ashx-Endpunkt von MatchPoint, die es ermöglicht, Profilfotos unter Verwendung vorhersagbarer Bezeichner herunterzuladen. Ein nicht authentifizierter Remote-Angriff kann diese Bezeichner auflisten und Fotos der Benutzer sammeln. Die Verknüpfung dieser Fotos mit Identitäten könnte durch andere Schwachstellen in der Plattform erleichtert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.