PT-2026-135443
CVE-2026-120427
·
Publicado
2026-11-02
·
Atualizado
2026-11-02
Descrição por
CVSS 3.1
4.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
MrDoc through 1.1.1 contains a missing authorization vulnerability in the get doctemp view that allows authenticated users to read other users' document templates. Attackers can enumerate the sequential doctemp id POST parameter to retrieve the private template content of every user on the instance.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾