CVE-2026-106991
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
41Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 7.1epss 0.4%
da publicação à armano mesmo dia
Publicada no NVD3 de nov.
1ª PoC14 de out.
hustoj >=24.09.10 and <=26.08.19 is vulnerable to Incorrect Access Control. Any registered user can delete, lock, or sticky any forum thread (including admins' announcements) via threadadmin.php. The thread branch only verifies login, never authorship or admin rights.
CVSS:3.1/AC:L/AV:N/A:L/C:N/I:H/PR:L/S:U/UI:N
Produtos afetados
n/a · n/aPoCs públicas encontradas — 1
githubgithub.com/MX-Qulin/CVE-2026-106991★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.