CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 è una vulnerabilità Insecure Direct Object Reference IDOR che colpisce Concrete CMS 9.5.0 e versioni precedenti. La vulnerabilità è presente nell'endpoint /ccm/frontend/conversations/getrating, che consente a un attaccante di determinare se un messaggio di conversazion...

EUVD-2020-23535

Malware in sbrugna...

Rocket.Chat: Message ID Enumeration with Action Link Handler

Summary The actionLinkHandler method was found to allow Message ID Enumeration with Regex MongoDB queries. Releases Affected: The Meteor method actionLinkHandler calls an actionLinks wrapper getMessage to find affected messages: javascript Meteor.methods actionLinkHandlername, messageId if...