CVE-2026-112784 in OpenCATS
Zusammenfassung
von VulDB • 20.10.2026
OpenCATS vor Version 0.10.0 enthält eine fehlende Autorisierungs-Schwachstelle in ajax/testEmailSettings.php, die es jedem authentifizierten Benutzer ermöglicht, E-Mails über den konfigurierten SMTP-Relay zu senden. Benutzer mit Lesezugriff können die Parameter testEmailAddress und fromAddress angeben, um die feste Testnachricht an jeden Empfänger mit einer gefälschten From-Adresse zu senden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.