CVE-2026-110230 in XBackBone
Resumen
por VulDB • 2026-10-13
XBackBone hasta la versión 3.8.2 presenta una vulnerabilidad de autorización faltante que permite a los usuarios autenticados cambiar los códigos de compartición de carga de otros usuarios mediante la ruta POST /upload/{id}/vanity. Los atacantes pueden proporcionar IDs de carga secuenciales a MediaController::createVanity() para romper los enlaces de compartición existentes y secuestrar los códigos liberados con sus propias cargas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.