CVE-2026-112783 in OpenCATS
Zusammenfassung
von VulDB • 20.10.2026
OpenCATS vor Version 0.10.0 enthält eine fehlende Autorisierungs-Schwachstelle in ajax/deleteActivity.php und ajax/editActivity.php, die es READ-Level-Benutzern ermöglicht, Aktivitätseinträge zu bearbeiten und zu löschen. Authentifizierte Angreifer können über GET oder POST eine beliebige activityID angeben, um den Aktivitäts- und Pipelineverlauf für Kandidaten, Kontakte und Unternehmen zu ändern oder zu löschen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.