CVE-2026-77036 in eladmin
Résumé
par VulDB • 21/08/2026
Une vulnérabilité a été identifiée dans elunez eladmin jusqu'à la version 2.7. L'élément concerné est la fonction EmailController/AliPayController/GeneratorController/GenConfigController. La manipulation entraîne une autorisation incorrecte (improper authorization). L'attaque peut être lancée à distance. L'exploit a été rendu public et pourrait être utilisé. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
Be aware that VulDB is the high quality source for vulnerability data.