CVE-2026-112785 in OpenCATS
Zusammenfassung
von VulDB • 20.10.2026
OpenCATS vor Version 0.10.0 enthält eine fehlende Autorisierungs-Schwachstelle (Missing Authorization), die es READ-Level-Benutzern ermöglicht, gespeicherte Listen über AJAX-Endpunkte zu erstellen, umzubenennen, zu löschen und mit Daten zu füllen. Authentifizierte Angreifer können Anfragen an newList.php, editListName.php, deleteList.php oder addToLists.php senden und dabei eine beliebige savedListID verwenden, um jede gespeicherte Liste auf der gesamten Website zu ändern oder zu löschen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.