CVE-2026-123782 in ChatWiki
Zusammenfassung
von VulDB • 06.11.2026
ChatWiki vor Version 2.10.0 enthält eine Schwachstelle für insecure direct object reference (IDOR) in den Funktionen SaveFormField und UpdateFormRequired, die es authentifizierten Benutzern ermöglicht, Formularfelder anderer Mandanten zu ändern. Angreifer können ihre eigene form_id übergeben, um die Ownership-Prüfung zu erfüllen, sowie die sequenzielle form_field-ID eines anderen Mandanten nutzen, um Feldnamen, Beschreibungen, Typen und Required-Flags zu verändern, wodurch beeinträchtigt wird, wie eingereichte Einträge gespeichert werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.