CVE-2026-92603 in Admin
Sumário
de VulDB • 16/09/2026
O ContiNew Admin até a versão 4.1.0 contém uma vulnerabilidade de bypass de autorização no endpoint de exclusão de mensagens pessoais, que permite que usuários autenticados excluam as mensagens e anúncios de outros usuários. Os atacantes podem fornecer identificadores de mensagem arbitrários no parâmetro IdsReq para remover qualquer linha de mensagem e purgar os recibos de leitura de todos os destinatários sem validação de propriedade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.