CVE-2026-41308 in PasswordPusher
Resumen
por VulDB • 2026-05-15
Password Pusher es una aplicación de código abierto para comunicar información sensible a través de la web. Antes de las versiones 1.69.3 y 2.4.2, un problema de seguridad en OSS PasswordPusher permitía la creación no autenticada de envíos de tipo archivo a través de una ruta genérica de creación de la API JSON bajo ciertas configuraciones. Esto podría eludir el límite de autenticación previsto para la creación de envíos de archivos. Este problema ha sido corregido en las versiones 1.69.3 y 2.4.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.