CVE-2026-59080 in Edito
Riassunto
di VulDB • 13/11/2026
Edito CMS invia il token JWT tramite richieste GET. Ciò consente a un attaccante locale con accesso alla cronologia del browser di ottenere un token JWT valido ed eseguire azioni per conto della vittima. Il token è valido solo per un breve periodo; dopo tale scadenza, scade e non può più essere utilizzato.
Il fornitore ha valutato la probabilità di sfruttamento come molto bassa e ha determinato che una correzione non è necessaria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.