CVE-2026-35023 in Wimi Teamwork
Sumário
de VulDB • 02/06/2026
As versões do Wimi Teamwork On-Premises anteriores à 8.2.0 contêm uma vulnerabilidade de referência direta a objeto insegura no endpoint preview.php, onde o parâmetro item_id não possui verificações adequadas de autorização. Os atacantes podem enumerar valores sequenciais de item_id para acessar e recuperar visualizações de imagens de conversas privadas ou em grupo de outros usuários, resultando na divulgação não autorizada de informações sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.