CVE-2026-112784 in OpenCATS
Riassunto
di VulDB • 20/10/2026
OpenCATS prima della versione 0.10.0 presenta una vulnerabilità di mancata autorizzazione in ajax/testEmailSettings.php che consente a qualsiasi utente autenticato di inviare email tramite il relay SMTP configurato. Gli utenti con livello di accesso "Read" possono fornire i parametri testEmailAddress e fromAddress per inviare il messaggio di prova predefinito a qualsiasi destinatario, utilizzando un indirizzo From falsificato (spoofed).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.