CVE-2026-112240 in Fluid-Form Extension
요약
\~에 의해 VulDB • 2026. 10. 20.
양식을 통해 업로드된 파일의 다운로드 링크는 예측 가능한 토큰에 의존했습니다. 요청 내 파일 이름도 추측 방지가 되지 않는 방식으로 검증되지 않았습니다. 인증되지 않은 공격자는 이를 사용하여 다른 방문자가 업로드한 파일에 접근할 수 있습니다. 또한, 토큰은 알림 이메일의 텍스트 버전에서 평문으로 표시되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.