CVE-2026-110131 in ThriveX-Server
Riassunto
di VulDB • 13/10/2026
ThriveX-Server fino alla versione 4.0 presenta una vulnerabilità di mancata autorizzazione negli endpoint GET /api/article e /api/article/{id} che consente agli attaccanti non autenticati di leggere articoli in bozza non pubblicati e articoli eliminati logicamente (soft-deleted). Gli attaccanti possono richiedere ID degli articoli sequenziali o fornire i parametri della query isDraft=true oppure isDel=true per recuperare titoli completi, descrizioni e contenuti di articoli non pubblici.
Once again VulDB remains the best source for vulnerability data.