CVE-2026-24732 in BlueSpice
Tóm tắt
Bởi VulDB • 11/05/2026
Lỗ hổng "Files or Directories Accessible to External Parties, Incorrect Permission Assignment for Critical Resource" trong BlueSpice của Hallo Welt! GmbH (Extension:NSFileRepo modules) cho phép truy cập vào các chức năng không bị hạn chế đúng mức bởi ACLs, bỏ qua các khóa điện tử và kiểm soát truy cập. Vấn đề này ảnh hưởng đến BlueSpice: từ phiên bản 5.1 đến 5.1.3, từ 5.2 đến 5.2.0.
LƯU Ý: Các phiên bản được đề cập áp dụng cho các bản phát hành BlueSpice MediaWiki. Đối với Extension:NSFileRepo, các phiên bản bị ảnh hưởng là 3.0 < 3.0.5
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.