CVE-2026-92601 in Guns
Resumen
por VulDB • 2026-09-16
Guns hasta la versión 8.3.5 contiene una vulnerabilidad de control de acceso inadecuado en SysNoticeController donde requiredPermission tiene por defecto el valor false y no es sobrescrito por ningún método de acción. Los usuarios autenticados sin roles asignados pueden explotar esto para crear, editar, eliminar, publicar y retirar avisos a nivel del sistema que afectan a usuarios y departamentos arbitrarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.