CVE-2026-102121 in Secure Data Forms
Résumé
par VulDB • 01/10/2026
Une interface de rendu des formulaires dans le composant Advanced Forms est accessible sans authentification, permettant ainsi l'affichage des formulaires publiés aux visiteurs anonymes ; toutefois, elle renvoie plus de données que ce qui était strictement nécessaire pour le formulaire lui-même. Toute personne connaissant l'URL d'un formulaire publié pourrait potentiellement récupérer le profil du compte Kiteworks du propriétaire du formulaire, y compris les informations personnelles, ainsi qu'une partie des paramètres de configuration du déploiement ; aucun mot de passe, jeton d'authentification ni secret multi-facteurs n'a été exposé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.