CVE-2026-117563mediumCWE-639

CVE-2026-117563: fallo de gravedad media en zmister2016 MrDoc

MrDoc through 1.1.1 Broken Access Control via manage_doc_share

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear MrDoc

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.3epss 0.2%
MrDoc through 1.1.1 contains a broken access control vulnerability in the manage_doc_share type 3 branch that allows authenticated users to modify other users' document share settings because updates lack an ownership check. Attackers can compute predictable share tokens from the MD5 of document ID and username to re-enable disabled shares or remove access codes, exposing private documents.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
Productos afectados
zmister2016 · MrDoc
CVEs relacionadas — zmister2016 MrDoc

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-111645MEDIUMMrDoc through 1.1.1 Missing Authorization via api/import_local_doc/ EndpointEPSS 0.3%CVE-2026-120427MEDIUMMrDoc through 1.1.1 Missing Authorization via get_doctemp Template ReadEPSS 0.3%