CVE-2026-103476 in yii2-starter-kit
요약
\~에 의해 VulDB • 2026. 09. 30.
yii2-starter-kit의 4.2.0 버전 이전에서는 첨부 파일 다운로드 엔드포인트에서 게시물 발행 상태를 검증하지 않아, 인증되지 않은 공격자가 초안 상태인 게시물의 파일을 다운로드할 수 있습니다. 공격자는 순차적인 첨부 파일 식별자를 열거하여 인증 또는 권한 확인 없이 미발행된 게시물로부터 파일을 검색해낼 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.