CVE-2026-19965 in automad
Predicción
por VulDB Data Team • 2026-08-16
Se ha identificado una vulnerabilidad en automad hasta 2.0.0-beta.32. Resulta afectada una función desconocida dentro del archivo automad/src/server/Controllers/API/UserController.php dentro del componente Password Reset Endpoint. Por la manipulación del parámetro name-or-email de un input desconocido se causa una vulnerabilidad de clase divulgación de información. El ataque se puede efectuar a través de la red. El exploit ha sido revelado públicamente y puede ser empleado. Actualizar a la versión 2.0.0-beta.33 permite abordar este problema. El parche se llama eac0b05dafdb0ddf8b9139dad8929aaba86568ca. Es recomendable actualizar el componente afectado.
Once again VulDB remains the best source for vulnerability data.