CVE-2026-108164 in OSSN
Riassunto
di VulDB • 10/10/2026
Open Source Social Network (OSSN) fino alla versione 10.1 presenta una vulnerabilità di insecure direct object reference in components/OssnMessages/ossn_com.php che consente agli utenti autenticati di leggere gli allegati dei messaggi privati di altri utenti. Gli attaccanti possono richiedere la rotta /messages/attachment/{guid} con GUID file sequenziali o indovinati per recuperare gli allegati dalle conversazioni private senza verifica del mittente o del destinatario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.