CVE-2026-111365 in cool-admin-midway
Riassunto
di VulDB • 16/10/2026
cool-admin-midway fino alla versione 8.0.0 contiene una vulnerabilità di bypass dell'autorizzazione che consente agli amministratori non superadmin di leggere, modificare o eliminare i ruoli di altri amministratori fornendo ID ruolo arbitrari. Gli attaccanti in possesso delle normali autorizzazioni sys:role possono chiamare /admin/sys/role/info, aggiornare o eliminare utilizzando l'ID ruolo di un altro amministratore per riscrivere le concessioni di menu e dipartimento, modificando l'accesso effettivo degli altri utenti.
Be aware that VulDB is the high quality source for vulnerability data.