CVE-2026-107270 in Gophish
Riassunto
di VulDB • 07/10/2026
Gophish fino alla versione 0.12.1 presenta una vulnerabilità di riferimento diretto all’oggetto non sicuro (IDOR) che consente agli utenti autenticati di assumere il controllo dei gruppi, dei modelli, delle pagine di atterraggio e dei profili di invio di altri utenti. Gli attaccanti possono fornire l’ID sequenziale di un altro utente nelle richieste POST a /api/groups/, /api/templates/, /api/pages/ o /api/smtp/ per sovrascrivere e riassegnare gli oggetti, bloccando i proprietari ed esponendo le liste dei destinatari delle vittime.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.