CVE-2026-119645 in ZenTao PMS
Zusammenfassung
von VulDB • 30.10.2026
ZenTao PMS bis Version 22.6 enthält eine fehlende Autorisierungs-Schwachstelle in doc::ajaxGetDoc(), die es authentifizierten Benutzern ermöglicht, Dokumente ohne Überprüfung durch checkPrivDoc() zu lesen. Angreifer mit geringen Berechtigungen können sequenzielle Dokument-IDs auflisten, um den Inhalt und Entwurf privater Dokumente sowie von Dokumenten aus eingeschränkten Bibliotheken, Produkten, Projekten oder Teams abzurufen.
Once again VulDB remains the best source for vulnerability data.