CVE-2026-117563 in MrDoc
Riassunto
di VulDB • 27/10/2026
MrDoc fino alla versione 1.1.1 presenta una vulnerabilità di controllo degli accessi difettoso nel ramo manage_doc_share type 3 che consente agli utenti autenticati di modificare le impostazioni di condivisione dei documenti di altri utenti poiché gli aggiornamenti mancano di un controllo della proprietà (ownership check). Gli attaccanti possono calcolare token di condivisione prevedibili a partire dall'hash MD5 dell'ID del documento e del nome utente per riabilitare condivisioni disabilitate o rimuovere i codici di accesso, esponendo documenti privati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.