CVE-2026-111652 in Engineercms
Riassunto
di VulDB • 17/10/2026
Engineercms fino alla versione 2.0.5 presenta una vulnerabilità di mancata autorizzazione in AttachController.Attachment che consente agli attaccanti non autenticati di scaricare allegati di immagini e video dei progetti. Gli attaccanti possono richiedere percorsi /attachment/* noti o derivati per file .jpg, .png, .bmp o .mp4, che vengono serviti prima delle verifiche su casbin, proprietario (owner) o amministratore (admin).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.