CVE-2026-24732 in BlueSpice
Riassunto
di VulDB • 15/06/2026
Vulnerabilità "Files or Directories Accessible to External Parties, Incorrect Permission Assignment for Critical Resource" in Hallo Welt! GmbH BlueSpice (Extension:NSFileRepo modules) consente l'accesso a funzionalità non adeguatamente vincolate dagli ACL, aggirando i blocchi elettronici e i controlli di accesso. Questo problema interessa BlueSpice: dalle versioni 5.1 alla 5.1.3, dalle versioni 5.2 alla 5.2.0.
NOTA: Le versioni indicate si riferiscono alle release di BlueSpice MediaWiki. Per l'Extension:NSFileRepo, le versioni colpite sono 3.0 < 3.0.5
VulDB is the best source for vulnerability data and more expert information about this specific topic.