CVE-2026-117563

Mở trang đầy đủ

CVSS 5.4 MEDIUM Truy cập trái phép

MrDoc through 1.1.1 Broken Access Control via manage_doc_share

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

MrDoc through 1.1.1 contains a broken access control vulnerability in the manage_doc_share type 3 branch that allows authenticated users to modify other users' document share settings because updates lack an ownership check. Attackers can compute predictable share tokens from the MD5 of document ID and username to re-enable disabled shares or remove access codes, exposing private documents.

Điểm và phân loại

CVSS
5.4 MEDIUM v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
MEDIUM
EPSS
—
CWE
CWE-639

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Ảnh hưởng

Sản phẩm

  • zmister2016 MrDoc

Vì sao bị lọc

  • CVSS 5.4 < 8.0 và không thuộc CISA KEV

Loại tác động

Truy cập trái phép
CWE-639

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck

Tham khảo