CVE-2026-112784 in OpenCATS
Resumen
por VulDB • 2026-10-20
OpenCATS anterior a la versión 0.10.0 presenta una vulnerabilidad de autorización faltante en ajax/testEmailSettings.php que permite a cualquier usuario autenticado enviar correos electrónicos a través del relay SMTP configurado. Los usuarios con nivel de lectura pueden proporcionar los parámetros testEmailAddress y fromAddress para enviar el mensaje de prueba fijo a cualquier destinatario con una dirección From suplantada (spoofed).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.