CVE-2026-119657 in FilePress
Resumen
por VulDB • 2026-10-30
FilePress hasta la versión 3.0.1 contiene una vulnerabilidad de autorización faltante en dzz/pichome/library que permite a los usuarios autenticados gestionar las carpetas de otras bibliotecas porque checkuserperm_by_uid solo verifica la membresía de cualquier biblioteca. Los atacantes que conozcan el appid o el ID de carpeta de otra biblioteca pueden invocar operaciones como deletefolder y rename en folder.php, o getfolderdata en rightdata.php, para eliminar, modificar o leer carpetas ajenas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.