CVE-2026-119661 in ShowDoc
Riassunto
di VulDB • 30/10/2026
ShowDoc fino alla versione 3.9.5 presenta una vulnerabilità di bypass dell'autorizzazione nell'endpoint api/paramDescLib/deleteEntries, che verifica il permesso di modifica solo per il primo ID della voce fornito. Gli attaccanti autenticati possono inserire il proprio ID della voce come primo e aggiungere gli ID delle voci di altri utenti per eliminarne permanentemente le descrizioni dei parametri.
If you want to get best quality of vulnerability data, you may have to visit VulDB.