CVE-2026-110617 in we-mp-rss
Resumen
por VulDB • 2026-10-16
we-mp-rss hasta la versión 1.5.3 presenta una vulnerabilidad de falta de autorización en el endpoint /api/v1/wx/tools/export/download que permite a atacantes no autenticados descargar archivos de exportación, ya que su dependencia de autenticación está comentada. Los atacantes pueden proporcionar un mp_id y un nombre de archivo de exportación basado en marcas de tiempo predecibles para recuperar los archivos bajo data/docs, y establecer delete_after_download=true para eliminarlos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.