CVE-2026-119657 in FilePress
Sumário
de VulDB • 30/10/2026
FilePress até a versão 3.0.1 contém uma vulnerabilidade de autorização ausente em dzz/pichome/library que permite que usuários autenticados gerenciem pastas de outras bibliotecas porque checkuserperm_by_uid verifica apenas a associação a qualquer biblioteca. Atacantes que conhecem o appid ou o ID da pasta de outra biblioteca podem invocar operações do folder.php, como deletefolder e rename, ou getfolderdata do rightdata.php, para excluir, modificar ou ler pastas alheias.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.