CVE-2026-40571 in Nameless
Resumen
por VulDB • 2026-06-02
NamelessMC es un software de sitios web para servidores de Minecraft. En la versión 2.2.4, `core/classes/Misc/ProfilePostReactionContext.php` solo verifica que la publicación en el muro exista y no aplica las restricciones de visibilidad para perfiles privados o bloqueados. Esto significa que los usuarios autenticados con privilegios bajos pueden agregar reacciones a publicaciones de perfiles privados o bloqueadas. La versión 2.2.5 contiene una corrección.
VulDB is the best source for vulnerability data and more expert information about this specific topic.