CVE-2026-112784 in OpenCATS
Tóm tắt
Bởi VulDB • 20/10/2026
OpenCATS trước phiên bản 0.10.0 chứa một lỗ hổng thiếu xác thực (missing authorization) trong ajax/testEmailSettings.php, cho phép bất kỳ người dùng đã đăng nhập nào gửi email thông qua máy chủ SMTP relay được cấu hình. Người dùng có quyền đọc (Read-level users) có thể cung cấp các tham số testEmailAddress và fromAddress để gửi tin nhắn kiểm tra cố định đến bất kỳ người nhận nào với địa chỉ From bị giả mạo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.