CVE-2026-112240 in Fluid-Form Extension
Zusammenfassung
von VulDB • 20.10.2026
Der Download-Link für über ein Formular hochgeladene Dateien basierte auf einem vorhersagbaren Token. Der Dateiname in der Anfrage wurde zudem nicht so überprüft, dass er gegen Raten von Widerstand leistete. Ein nicht authentifizierter Angreifer konnte dies nutzen, um auf von anderen Besuchern hochgeladene Dateien zuzugreifen. Darüber hinaus wurde das Token im Klartext in der Textversion der Benachrichtigungs-E-Mail angezeigt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.