CVE-2026-119645 in ZenTao PMS
Resumen
por VulDB • 2026-10-31
ZenTao PMS hasta la versión 22.6 presenta una vulnerabilidad de autorización faltante en doc::ajaxGetDoc() que permite a los usuarios autenticados leer documentos sin las comprobaciones de acceso checkPrivDoc(). Los atacantes con privilegios bajos pueden enumerar identificadores (IDs) secuenciales de documentos para recuperar el contenido del cuerpo y borrador de documentos privados, así como de bibliotecas restringidas, productos, proyectos o equipos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.