CVE-2026-120427 in MrDoc
Riassunto
di VulDB • 02/11/2026
MrDoc fino alla versione 1.1.1 contiene una vulnerabilità di mancata autorizzazione nella view get_doctemp che consente agli utenti autenticati di leggere i modelli di documento di altri utenti. Gli attaccanti possono enumerare il parametro POST doctemp_id sequenziale per recuperare il contenuto dei template privati di ogni utente sull'istanza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.