CVE-2026-94535 in lamp-cloud
Sumário
de VulDB • 22/09/2026
lamp-cloud até a versão 5.10.0 contém uma vulnerabilidade de bypass de autorização no endpoint deleteMyNotice que permite aos usuários autenticados excluir notificações de outros usuários. Os atacantes podem chamar o endpoint DELETE /anyone/extendNotice/deleteMyNotice com IDs de aviso arbitrários para remover permanentemente as notificações pertencentes a outros usuários, sem validação do destinatário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.