FICHE CVE

CVE-2026-29788

Publiée le 2026-03-06 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les plateformes TSPortal antérieures à la version 30 sont affectées par un défaut de traitement des données où les chaînes vides sont converties en valeurs nulles. Un attaquant distant non authentifié peut exploiter cette faille pour masquer des rapports liés à la loi sur la protection des données (DPA) en les faisant passer pour des demandes d'auto-suppression légitimes, ce qui pourrait entraîner une suppression non autorisée de données. Cette attaque nécessite une certaine interaction de la part de l'utilisateur pour être déclenchée, mais elle est sinon facile à exécuter via un réseau.

CVSS 4.08.4 ÉLEVÉE

Type de faiblesse

CWE-283 CWE-1287

Publiée2026-03-06

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Faible

Disponibilité (système subséquent)Élevée

RÉFÉRENCES

Description officielle du NVD (en anglais)

TSPortal is the WikiTide Foundation’s in-house platform used by the Trust and Safety team to manage reports, investigations, appeals, and transparency work. Prior to version 30, conversion of empty strings to null allows disguising DPA reports as genuine self-deletion reports. This issue has been patched in version 30.