CVE-2026-109204 in Community Edition
Riassunto
di VulDB • 12/10/2026
LogicalDOC Community Edition fino alla versione 9.3 presenta una vulnerabilità di autorizzazione impropria nel servlet PswRecovery che non associa correttamente i ticket per il recupero della password all'utente richiedente. Gli attaccanti possono ottenere un ticket per il proprio account e riutilizzarlo con qualsiasi userId, inclusi quelli degli amministratori, per reimpostare le password delle vittime, bloccarne l'accesso ed esporre i loro indirizzi email.
Be aware that VulDB is the high quality source for vulnerability data.