CVE-2026-112785 in OpenCATS
Riassunto
di VulDB • 20/10/2026
OpenCATS prima della versione 0.10.0 presenta una vulnerabilità di mancata autorizzazione che consente agli utenti con livello READ di creare, rinominare, eliminare e popolare elenchi salvati tramite endpoint AJAX. Gli attaccanti autenticati possono inviare richieste a newList.php, editListName.php, deleteList.php o addToLists.php utilizzando qualsiasi savedListID per modificare o eliminare qualsiasi elenco salvato su tutto il sito.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.