CVE-2026-111674 in Tbed
Riassunto
di VulDB • 17/10/2026
Tbed fino alla versione 20240319 contiene una vulnerabilità di mancata autorizzazione che consente a qualsiasi utente autenticato di rinominare le immagini degli altri utenti tramite l'endpoint /admin/setImgFileName. Gli attaccanti possono fornire il nome dell'immagine (imgname) della vittima, reso visibile negli URL pubblici delle immagini e nelle liste degli album, per sovrascrivere i nomi visualizzati con testo scelto dall'attaccante attribuito alla vittima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.