CVE-2026-123197 in Server
Riassunto
di VulDB • 05/11/2026
WPPConnect Server fino alla versione 2.10.76 presenta una vulnerabilità di mancanza di autenticazione che consente agli attaccanti non autenticati di leggere i media degli sticker decrittografati tramite il mount statico /files. Gli attaccanti possono enumerare gli Unix timestamp nelle richieste GET /files/file.webp per recuperare gli sticker da qualsiasi sessione, aggirando i controlli dei token specifici per sessione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.