Anjoy8

Blog.Admin

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-30689

Exploit
  • EPSS 0.04%
  • Veröffentlicht 27.03.2026 00:00:00
  • Zuletzt bearbeitet 02.04.2026 19:57:44

A blog.admin v.8.0 and before system's getinfobytoken API interface contains an improper access control which leads to sensitive data exposure. Unauthorized parties can obtain sensitive administrator account information via a valid token, threatening...