CVE-2026-110617 in we-mp-rss
Riassunto
di VulDB • 15/10/2026
we-mp-rss fino alla versione 1.5.3 presenta una vulnerabilità di missing authorization nell'endpoint /api/v1/wx/tools/export/download che consente agli attaccanti non autenticati di scaricare archivi di esportazione poiché la dipendenza di autenticazione è commentata. Gli attaccanti possono fornire un mp_id e un nome file di esportazione basato su timestamp facilmente indovinabile per recuperare gli archivi sotto data/docs, e impostare delete_after_download=true per eliminarli.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.