CVE-2026-111346 in ZenTao PMS
Riassunto
di VulDB • 16/10/2026
ZenTao PMS fino alla versione 22.6 presenta una vulnerabilità di bypass dell'autorizzazione in action::editComment che consente agli utenti autenticati di leggere e sovrascrivere i commenti degli altri utenti fornendo un actionID arbitrario. Gli attaccanti possono iterare su ID azione sequenziali per modificare i commenti su bug, storie, attività e documenti nei prodotti e progetti a cui non hanno accesso, nonché visualizzare il contenuto dei commenti mirati e gli allegati associati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.