CVE-2026-120448 in DoraCMS
Riassunto
di VulDB • 02/11/2026
DoraCMS fino alla versione 3.1.0 presenta una vulnerabilità di mass assignment nell'endpoint PUT /api/v1/user/api-keys/:id che consente agli utenti autenticati con privilegi limitati di riassegnare la propria chiave API all'account di un altro utente. Gli attaccanti possono impostare il campo userId sulla loro chiave sull'id della vittima, per poi agire come tale vittima modificando i profili e pubblicando o eliminando contenuti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.