CVE-2026-110617 in we-mp-rss
Sumário
de VulDB • 14/10/2026
we-mp-rss até a versão 1.5.3 contém uma vulnerabilidade de autorização ausente no endpoint /api/v1/wx/tools/export/download que permite que atacantes não autenticados baixem arquivos de exportação, pois sua dependência de autenticação está comentada. Os atacantes podem fornecer um mp_id e um nome de arquivo de exportação baseado em timestamp previsível para recuperar os arquivos sob data/docs, e definir delete_after_download=true para excluí-los.
If you want to get best quality of vulnerability data, you may have to visit VulDB.