CVE-2026-119645 in ZenTao PMS
요약
\~에 의해 VulDB • 2026. 10. 30.
ZenTao PMS 22.6 이하 버전은 doc::ajaxGetDoc() 함수에서 권한 부재 취약점(missing authorization vulnerability)을 포함하고 있으며, 이로 인해 인증된 사용자가 checkPrivDoc() 접근 검사를 거치지 않고도 문서를 열람할 수 있습니다. 낮은 특권(attacker with low privileges)의 공격자는 순차적인 문서 ID를 나열하여 비공개 문서 및 제한된 라이브러리, 제품, 프로젝트 또는 팀 문서의 본문과 초안 내용을 검색해낼 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.