CVE-2026-112784 in OpenCATS
Résumé
par VulDB • 20/10/2026
OpenCATS avant la version 0.10.0 présente une vulnérabilité d'absence de contrôle d'autorisation dans ajax/testEmailSettings.php, permettant à tout utilisateur authentifié d'envoyer des e-mails via le relais SMTP configuré. Les utilisateurs avec un accès en lecture peuvent fournir les paramètres testEmailAddress et fromAddress pour envoyer l'e-mail de test fixe à n'importe quel destinataire avec une adresse From usurpée (spoofed).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.