CVE-2026-119763 in changelog.com
Riassunto
di VulDB • 30/10/2026
changelog.com prima del commit 7b35e829 presenta una vulnerabilità di missing authorization che consente ad attaccanti non autenticati di leggere contenuti non pubblicati tramite le route di anteprima in PostController, NewsIssueController e NewsItemController. Gli attaccanti possono enumerare gli ID dei post hashid, i slug sequenziali delle newsletter e gli ID interi delle notizie contro gli endpoint di anteprima per leggere articoli bozza, newsletter inviate e elementi della news rifiutati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.