- Son 7 gün
- CWE-639
CVE-2026-119661
ShowDoc through 3.9.5 Authorization Bypass via paramDescLib deleteEntries
Orta
4,2
CVSS 3.1
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
ShowDoc through 3.9.5 contains an authorization bypass vulnerability in the api/paramDescLib/deleteEntries endpoint that checks edit permission only for the first supplied entry id. Authenticated attackers can place their own entry id first and append other users' entry ids to permanently delete those parameter-description entries.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| star7th ShowDoc | ≤ 3.9.5 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/53228511e656904abf7841c3d25ff78a4b5ce9c2 Yama
- github.com/star7th/showdoc/issues/2612 Üçüncü taraf
- hackmd.io/…nn/showdoc-paramdesclib-cross-item-idor-delete Üçüncü taraf
- vulncheck.com/…rization-bypass-via-paramdesclib-deleteentries Üçüncü taraf
- github.com/…/app/Api/Controller/ParamDescLibController.php Diğer
- github.com/star7th/showdoc Diğer
Kayıt geçmişi
- Yayımlandı