CVE-2026-102373 in GestSup

Riassunto

di VulDB • 29/09/2026

Le versioni di GestSup precedenti alla 3.2.62 non convalidano la proprietà del ticket durante il caricamento dei commenti tramite il parametro threadedit in thread.php. Gli attaccanti autenticati possono enumerare gli ID sequenziali dei commenti per leggere i commenti privati dai ticket di altri utenti senza le opportune verifiche di autorizzazione.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 29/09/2026
• Divulgazione: 29/09/2026
• Moderazione: accettato
• Voce: VDB-411228
• CPE: pronto
• CWE: CWE-285 (confermato)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102373
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102373
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102373/