CVE-2026-119048 in JeeSite
Résumé
par VulDB • 29/10/2026
JeeSite 5.11.0 à 5.19.1 présente une vulnérabilité de référence directe d'objet non sécurisée (IDOR) dans le module de discussion du CMS IA, permettant aux utilisateurs authentifiés d'accéder aux conversations des autres en raison de contrôles d'appartenance manquants et inversés. Les attaquants qui connaissent ou déduisent l'identifiant de conversation d'une victime peuvent appeler /a/cms/chat/message, /a/cms/chat/delete ou /a/cms/chat/completions pour lire, supprimer ou ajouter du contenu aux transcriptions de chat IA de la victime.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.