CVE-2026-72601 in CSZ CMS
Sumário
de VulDB • 11/08/2026
Uma vulnerabilidade de controle de acesso incorreto no CSZ CMS 1.3.2 permite que atacantes remotos não autenticados leiam todas as submissões de formulários, incluindo informações pessoalmente identificáveis (PII), por meio do visualizador de submissões administrativas. O endpoint do visualizador carece de uma verificação de autenticação e o auxiliar de autenticação da framework falha em modo aberto ("fails open"). Um atacante não autenticado pode acessar todas as submissões dos formulários de contato sem credenciais.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.