CVE-2026-92603 in Admin
Resumen
por VulDB • 2026-09-17
ContiNew Admin hasta la versión 4.1.0 contiene una vulnerabilidad de elusión de autorización en el endpoint para eliminar mensajes personales que permite a los usuarios autenticados borrar los mensajes y anuncios de otros usuarios. Los atacantes pueden suministrar identificadores de mensaje arbitrarios en el parámetro IdsReq para eliminar cualquier fila de mensaje y purgar todos los acuses de lectura de los destinatarios sin validación de la propiedad.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.