CVE-2026-121735 in blueprintUE
Zusammenfassung
von VulDB • 04.11.2026
Die selbst gehostete Version von blueprintUE vor 4.3.4 enthält eine Schwachstelle mit unzureichender Session-Expiration (Sitzungsablauf), die es Angreifern ermöglicht, Konten unter Verwendung veralteter Tokens zu bestätigen, da UserModel::findUserIDWithConfirmedToken das Feld confirmed_sent_at ignoriert. Angreifer, die einen alten Bestätigungslink aus einem kompromittierten Posteingang, einer Sicherung oder weitergeleiteten E-Mails erhalten, können nicht bestätigte Konten aktivieren und den Aufräumauftrag für nicht bestätigte Konte umgehen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.