CVE-2026-112783 in OpenCATS
Riassunto
di VulDB • 20/10/2026
OpenCATS prima della versione 0.10.0 presenta una vulnerabilità di mancata autorizzazione in ajax/deleteActivity.php e ajax/editActivity.php che consente agli utenti con livello READ (sola lettura) di modificare ed eliminare le voci delle attività. Gli attaccanti autenticati possono fornire un activityID arbitrario tramite GET o POST per modificare o eliminare la cronologia delle attività e dei pipeline per candidati, contatti e aziende.
Once again VulDB remains the best source for vulnerability data.