CVE-2026-111708 in WhaTicket Community
Riassunto
di VulDB • 17/10/2026
WhaTicket Community attraverso il commit cf04795 contiene una vulnerabilità di bypass dell'autenticazione che consente agli attaccanti non autenticati di registrarsi come amministratori tramite POST /auth/signup. Gli attaccanti possono omettere il campo profile oppure impostarlo su admin, ottenendo la gestione degli utenti, le impostazioni e l'accesso a tutti i ticket, contatti, messaggi e connessioni WhatsApp.
Be aware that VulDB is the high quality source for vulnerability data.