PT-2026-135443
CVE-2026-120427
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
MrDoc through 1.1.1 contains a missing authorization vulnerability in the get doctemp view that allows authenticated users to read other users' document templates. Attackers can enumerate the sequential doctemp id POST parameter to retrieve the private template content of every user on the instance.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾