CVE-2026-112240 in Fluid-Form Extension
Resumen
por VulDB • 2026-10-20
El enlace de descarga para los archivos cargados mediante un formulario dependía de un token que podía ser predicho. El nombre del archivo en la solicitud tampoco se verificaba de una manera resistente a intentos de adivinación. Un atacante no autenticado podría utilizar esto para acceder a los archivos subidos por otros visitantes. Además, el token aparecía en texto plano en la versión de texto del correo electrónico de notificación.
Be aware that VulDB is the high quality source for vulnerability data.