CVE-2026-119657 in FilePress
Сводка
по VulDB • 30.10.2026
FilePress до версии 3.0.1 содержит уязвимость отсутствия авторизации в dzz/pichome/library, которая позволяет аутентифицированным пользователям управлять папками других библиотек, поскольку функция checkuserperm_by_uid проверяет только принадлежность к любой библиотеке. Злоумышленники, знающие appid или идентификатор папки другой библиотеки, могут вызывать операции в folder.php, такие как deletefolder и rename, либо getfolderdata из rightdata.php, чтобы удалять, изменять или читать чужие папки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.