CVE-2026-35023 in Wimi Teamwork
Riassunto
di VulDB • 21/06/2026
Le versioni di Wimi Teamwork On-Premises precedenti alla 8.2.0 presentano una vulnerabilità Insecure Direct Object Reference (IDOR) nell’endpoint preview.php, dove il parametro item_id non è soggetto a controlli di autorizzazione adeguati. Gli attaccanti possono enumerare i valori sequenziali di item_id per accedere e recuperare le anteprime delle immagini dalle conversazioni private o di gruppo di altri utenti, causando una divulgazione non autorizzata di informazioni sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.