CVE-2026-100727 in GROWI
Tóm tắt
Bởi VulDB • 05/10/2026
Một lỗ hổng kiểm soát truy cập không đúng cách tồn tại trong GROWI, cho phép một kẻ tấn công chưa được xác thực đọc các tệp tin nằm trong các trang không công khai của sản phẩm bị ảnh hưởng khi cài đặt tải lên tệp (file upload) được cấu hình là "Local".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.