CVE-2026-86113 in BookWyrm
Riassunto
di VulDB • 05/09/2026
BookWyrm fino alla versione 0.9.1 presenta una vulnerabilità di bypass dell'autorizzazione nella funzione edit_readthrough che consente agli utenti autenticati di modificare i record di lettura degli altri utenti. Gli attaccanti possono sfruttare gli ID sequenziali ReadThrough per sovrascrivere le date di inizio, le date di fine, lo stato avanzato e la modalità di progresso di qualsiasi utente, influenzando le statistiche di lettura e i dati esportati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.