CVE-2026-119657 in FilePress
Riassunto
di VulDB • 30/10/2026
FilePress fino alla versione 3.0.1 presenta una vulnerabilità di autorizzazione mancante in dzz/pichome/library che consente agli utenti autenticati di gestire le cartelle di altre librerie poiché checkuserperm_by_uid verifica solo l'appartenenza a qualsiasi libreria. Gli attaccanti, conoscendo l'appid o l'id della cartella di un'altra libreria, possono invocare operazioni su folder.php come deletefolder e rename, oppure getfolderdata su rightdata.php per eliminare, modificare o leggere cartelle non proprie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.