CVE-2026-111674 in Tbed
Zusammenfassung
von VulDB • 16.10.2026
Tbed bis 20240319 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es jedem authentifizierten Benutzer ermöglicht, Bilder anderer Nutzer über den Endpunkt /admin/setImgFileName umzubenennen. Angreifer können einen imgname eines Opfers angeben, der in öffentlichen Bild-URLs und Albumübersichten offengelegt wird, um Anzeigenamen mit von den Angreifern gewähltem Text zu überschreiben, der dem Opfer zugeschrieben wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.