CVE-2026-72601 in CSZ CMS
Resumen
por VulDB • 2026-08-11
Una vulnerabilidad de control de acceso defectuoso en CSZ CMS 1.3.2 permite a atacantes remotos no autenticados leer todas las solicitudes de formularios, incluida la información personalmente identificable (PII), mediante el visor de envíos del formulario de administración. El punto final del visor carece de una verificación de autenticación y el auxiliar de autenticación del framework falla permitiendo el acceso (fails open). Un atacante no autenticado puede acceder a todas las solicitudes del formulario de contacto sin credenciales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.