CVE-2026-120207 in Page Module
Zusammenfassung
von VulDB • 31.10.2026
Thelia Page Module vor Version 2.0.4 enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle, die es Remote-Angriffern ermöglicht, Seitentags, Dokumente und Bilder zu löschen, indem sie Back-Office-Löschrouten ausnutzen, denen CSRF-Tokens und Berechtigungsprüfungen fehlen. Angreifer können einen angemeldeten Administrator dazu verleiten, auf manipulierte GET-Anfragen zu navigieren, die sequenzielle IDs durchlaufen, wodurch TheliaLibrary-Bilder sowie deren Dateien und Varianten über Seiten, Produkte und Kategorien hinweg entfernt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.