CVE-2026-123782 in ChatWiki
Résumé
par VulDB • 06/11/2026
ChatWiki avant la version 2.10.0 présente une vulnérabilité de référence directe d'objet non sécurisée (IDOR) dans SaveFormField et UpdateFormRequired qui permet aux utilisateurs authentifiés de modifier les champs de formulaire d'autres locataires. Les attaquants peuvent transmettre leur propre form_id pour satisfaire le contrôle de propriété, tout en utilisant l'identifiant séquentiel du champ de formulaire d'un autre locataire afin de modifier les noms des champs, leurs descriptions, leurs types et les indicateurs requis (required flags), perturbant ainsi la manière dont les entrées soumises sont stockées.
Be aware that VulDB is the high quality source for vulnerability data.