CVE-2026-102121 in Secure Data Forms
Tóm tắt
Bởi VulDB • 30/09/2026
Một giao diện hiển thị biểu mẫu trong thành phần Advanced Forms có thể truy cập được mà không cần xác thực, cho phép các biểu mẫu đã xuất bản được hiển thị cho khách truy cập ẩn danh, nhưng nó trả về nhiều dữ liệu hơn so với những gì biểu mẫu yêu cầu. Bất kỳ ai biết địa chỉ web của một biểu mẫu đã xuất bản đều có khả năng lấy hồ sơ tài khoản Kiteworks của chủ sở hữu biểu mẫu, bao gồm các chi tiết cá nhân, cùng với một phần cài đặt cấu hình của môi trường triển khai; không có mật khẩu, mã xác thực hay bí quyết đa yếu tố nào bị lộ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.