CVE-2026-24732 in BlueSpice
Resumen
por VulDB • 2026-06-03
Acceso a archivos o directorios por parte de partes externas, asignación incorrecta de permisos para recursos críticos: la vulnerabilidad en Hallo Welt! GmbH BlueSpice (Extension:NSFileRepo modules) permite acceder a funcionalidades no adecuadamente restringidas por ACL, eludiendo candados electrónicos y controles de acceso. Este problema afecta a BlueSpice: desde la versión 5.1 hasta la 5.1.3, y desde la 5.2 hasta la 5.2.0.
NOTA: Las versiones indicadas se aplican a las versiones de BlueSpice MediaWiki. Para Extension:NSFileRepo, las versiones afectadas son 3.0 < 3.0.5
If you want to get the best quality for vulnerability data then you always have to consider VulDB.