جزئیات آسیب‌پذیری

CVE-2026-120427

zmister2016 MrDoc

MrDoc through 1.1.1 Missing Authorization via get_doctemp Template Read

CVSS 4.0

5.3متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

MrDoc through 1.1.1 contains a missing authorization vulnerability in the get_doctemp view that allows authenticated users to read other users' document templates. Attackers can enumerate the sequential doctemp_id POST parameter to retrieve the private template content of every user on the instance.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.3متوسط	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N`
4.3متوسط	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
zmister2016	MrDoc	v ≤ 1.1.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/zmister2016/MrDoc/commit/ec93679499fb6ea88ce868ffc9169fe025917095 patch
https://github.com/zmister2016/MrDoc/blob/v1.1.1/app_doc/views.py#L1983-L1996 technical-description
https://github.com/zmister2016/MrDoc/releases/tag/v1.1.1 release-notes
https://hackmd.io/@hieund/mrdoc-get-doctemp-missing-owner-check-cross-user-template-read technical-description
https://www.vulncheck.com/advisories/mrdoc-through-1.1.1-missing-authorization-via-get-doctemp-template-read third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۱
وضعیت: PUBLISHED
صادرکننده (CNA): VulnCheck
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪

احتمال بهره‌برداری در ۳۰ روز

۱۶٫۵٪

صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

CWE-639
Authorization Bypass Through User-Controlled Key