CVE-2026-115770

Nome do Software Vulnerável e Versões Afetadas Pocket ID versões 2.2.0 até 2.11.0

Description Existe um problema onde a função SendEmailVerification utiliza um modelo de token que vincula um token de verificação de e-mail apenas ao identificador do usuário. Como a função UpdateUser permite alterar o e-mail da conta sem invalidar os tokens existentes, e a função VerifyEmail marca o endereço atual como verificado, um usuário pode solicitar um token para um endereço que controla, alterar a conta para um endereço não utilizado arbitrário e, em seguida, resgatar o token original. Isso resulta no novo endereço sendo marcado como verificado. Isso ocorre quando a configuração possui emailsVerified definido como false e allowOwnAccountEdit definido como true, desde que o endereço de destino não esteja associado a outro usuário. Aplicativos dependentes que utilizam e-mails verificados para correspondência automática de contas ou provisionamento podem permitir que um invasor vincule sua identidade à conta de outro usuário.

Recommendations Atualizar para a versão 2.12.0.