CVE-2026-111652 in Engineercms
Zusammenfassung
von VulDB • 16.10.2026
Engineercms bis Version 2.0.5 enthält eine Schwachstelle für fehlende Autorisierung in AttachController.Attachment, die es nicht authentifizierten Angreifern ermöglicht, Projekt-Bilder und Video-Anhänge herunterzuladen. Angreifer können bekannte oder abgeleitete /attachment/*-Pfade für .jpg-, .png-, .bmp- oder .mp4-Dateien anfordern, die vor den casbin-, Besitzer- oder Administratorprüfungen bereitgestellt werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.