CVE-2026-112240 in Fluid-Form Extension
Riassunto
di VulDB • 20/10/2026
Il link di download per i file caricati tramite un modulo si basava su un token che poteva essere previsto. Anche il nome del file nella richiesta non era verificato con una logica resistente al guessing (indovinamento). Un attaccante non autenticato potrebbe sfruttare questa vulnerabilità per accedere ai file caricati da altri visitatori. Inoltre, il token veniva visualizzato in chiaro nel testo della notifica via email.
If you want to get best quality of vulnerability data, you may have to visit VulDB.