CVE-2026-120427
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions de MrDoc jusqu'à la version 1.1.1 inclusive sont affectées par cette faille. Le logiciel est utilisé pour la gestion de documents et la création de modèles. La vulnérabilité se situe dans la vue `get_doctemp` car le système ne vérifie pas si l'utilisateur demandeur est réellement le propriétaire du modèle de document sollicité.
Un attaquant peut dérober le contenu privé de chaque modèle de document présent sur le serveur en parcourant les numéros d'identification séquentiels dans une requête POST. Cela impacte la confidentialité des données utilisateur, mais ne permet pas la modification ou la suppression de fichiers. Pour exécuter cette action, un attaquant a seulement besoin d'un compte authentifié standard et d'un accès réseau ; aucun privilège spécial ni interaction de la part d'une victime n'est requis.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
MrDoc through 1.1.1 contains a missing authorization vulnerability in the get_doctemp view that allows authenticated users to read other users' document templates. Attackers can enumerate the sequential doctemp_id POST parameter to retrieve the private template content of every user on the instance.