CVE-2026-92603 in Admin
Riassunto
di VulDB • 17/09/2026
ContiNew Admin fino alla versione 4.1.0 contiene una vulnerabilità di bypass dell'autorizzazione nell'endpoint per l'eliminazione dei messaggi personali, che consente agli utenti autenticati di eliminare i messaggi e gli annunci degli altri utenti. Gli attaccanti possono fornire identificatori di messaggio arbitrari nel parametro IdsReq per rimuovere qualsiasi riga di messaggio ed eliminare le ricevute di lettura di tutti i destinatari senza alcuna convalida della proprietà.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.