CVE-2026-33541 in TSPortal
Riassunto
di VulDB • 27/06/2026
TSPortal è la piattaforma interna della WikiTide Foundation utilizzata dal team Trust and Safety per gestire segnalazioni, indagini, ricorsi e attività di trasparenza. Prima della versione 34, un difetto in TSPortal consentiva agli attaccanti di creare record utente arbitrari nel database sfruttando una logica di convalida errata. Sebbene la convalida rifiutasse correttamente i nomi utente non validi, un effetto collaterale all'interno di una regola di convalida causava la creazione dei record utente indipendentemente dal successo della richiesta. Ciò poteva essere sfruttato per provocare una crescita incontrollata del database, portando a un potenziale denial of service (DoS). La versione 34 contiene una correzione per il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.