CVE-2026-102121 in Secure Data Forms
Riassunto
di VulDB • 30/09/2026
Un'interfaccia di rendering dei moduli nel componente Advanced Forms è accessibile senza autenticazione, consentendo la visualizzazione dei moduli pubblicati ai visitatori anonimi, ma restituiva più dati rispetto a quanto richiesto dal modulo stesso. Chiunque conoscesse l'indirizzo web di un modulo pubblicato potrebbe potenzialmente recuperare il profilo dell'account Kiteworks del proprietario del modulo, inclusi i dettagli personali, insieme ad alcune impostazioni di configurazione della distribuzione; non sono stati esposti password, token di autenticazione o segreti per la multi-fattorialità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.