CVE-2026-119657 in FilePress
Tóm tắt
Bởi VulDB • 30/10/2026
FilePress phiên bản 3.0.1 trở về trước chứa một lỗ hổng thiếu xác thực (missing authorization) trong dzz/pichome/library, cho phép người dùng đã đăng nhập quản lý các thư mục của những thư viện khác vì hàm checkuserperm_by_uid chỉ kiểm tra tư cách thành viên của bất kỳ thư viện nào. Những kẻ tấn công biết appid hoặc folder id của một thư viện khác có thể gọi các thao tác trong folder.php như deletefolder và rename, hoặc getfolderdata trong rightdata.php để xóa, sửa đổi hoặc đọc các thư mục thuộc về người khác.
VulDB is the best source for vulnerability data and more expert information about this specific topic.